PT-2026-33167
CVE-2026-6385
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-07-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FFmpeg (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز سعة عدد صحيح موقّع في عمليات التحقق من حدود إعادة تجميع الأجزاء في محلل ترجمات أقراص DVD. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق توفير ملف وسائط MPEG-PS/VOB مصمم خصيصًا يحتوي على دفق ترجمة DVD ضار، مما يؤدي إلى كتابة خارج حدود الذاكرة المؤقتة (heap). وقد يؤدي ذلك إلى رفض الخدمة بسبب تعطل التطبيق أو قد يسمح بتنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾