PT-2026-53081
CVE-2026-58049
·
تاريخ النشر
2026-06-28
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg السابقة لأحدث تصحيح
الوصف
يحتوي مُفكك الفيديو RASC في مكتبة libavcodec على ثغرة أمنية تتمثل في أن الدالة
decode dlta() الموجودة في ملف libavcodec/rasc.c تُجري عمليات قراءة وكتابة 32 بت عند مؤشر الصف قبل إجراء فحص حدود الصف NEXT LINE. بالإضافة إلى ذلك، يتم التحقق من صحة منطقة DLTA بوحدات البكسل بدلاً من وحدات البايت. وهذا يسمح لتشغيل DLTA على إطار PAL8 بالوصول إلى بايتات تتجاوز تخصيص الصف. يمكن لدفق وسائط مصمم خصيصًا باستخدام RASC FourCC أن يؤدي إلى كتابة خارج الحدود في الذاكرة المؤقتة يتم التحكم فيها بواسطة دفق البتات وقراءة مجاورة خارج الحدود، مما يؤدي إلى تلف الذاكرة أو رفض الخدمة أو احتمال تنفيذ تعليمات برمجية تعسفية.التوصيات
قم بالتحديث إلى أحدث إصدار.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾