PT-2026-50983
CVE-2026-56210
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libaom (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تجاوز سعة المخزن المؤقت (heap-buffer-overflow) للقراءة في تنفيذ برنامج الترميز AV1 المرجعي، وذلك بسبب عدم وجود فحص للحدود في وظيفة التحكم في معرّف الطبقة (ID) لـ SVC (ترميز الفيديو القابل للتوسع). وهذا يسمح بتعيين
spatial layer id بما يتجاوز عدد الطبقات المُعدة مسبقًا، مما يؤدي إلى قراءة خارج الحدود لمخزن الذاكرة (heap) بحجم 40,728 بايت تقريبًا أثناء حساب مؤشر مصفوفة سياق الطبقة. يمكن للمهاجم القادر على التأثير على معلمات مشفر SVC في خدمة متصلة بالشبكة استغلال هذا الثغرة لإحداث رفض الخدمة (DoS) عبر خطأ في التجزئة (segmentation fault) أو الكشف عن المعلومات من خلال تسرب محتوى مخزن الذاكرة (heap).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾