PT-2026-141098
CVE-2026-125270
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:H
FFmpeg through 9.0.2 contains a heap out-of-bounds read vulnerability in v4l2 buffer swframe to buf() in libavcodec/v4l2 buffers.c that mishandles frames with negative linesize. Attackers can supply bottom-up AVI or PNM/PFM files that are transcoded to a V4L2 M2M encoder, crashing the application or leaking heap memory into encoded output.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾