PT-2026-50982
CVE-2026-56209
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libaom (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة كتابة عناوين عشوائية في تنفيذ برنامج الترميز AV1 المرجعي. يؤدي غياب فحص الحدود في وظيفة التحكم في معرّف طبقة الترميز القابل للتوسع للفيديو (SVC) إلى تمكين المهاجم من حقن مؤشر عشوائي في حقل خريطة التحديث الدوري باستخدام قيم بكسلات صورة مُعدّة خصيصًا. ونتيجة لذلك، يقوم المشفر بكتابة حوالي 1,200 بايت إلى عنوان يتحكم فيه المهاجم. هذه العملية حتمية تمامًا ولا تتطلب تسربًا منفصلاً للمعلومات. يمكن للمهاجم الذي يزود إطارات إلى مشفر متصل بالشبكة مع تمكين SVC أن يتسبب في رفض الخدمة أو أن ينجح في تنفيذ التعليمات البرمجية.
التوصيات
قم بتطبيق الإصدار المُصَحَّح من aomedia (التعديل a93ba0ffaa) أو تحديث من المورد.
كإجراء تخفيفي مؤقت، قم بتعطيل SVC في جهاز التشفير libaom.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾