PT-2026-63443
CVE-2026-64834
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg من 0.6.3 إلى 8.1.2
الوصف
توجد حلقة لا نهائية في أداة فصل RTP/ASF داخل libavformat/rtpdec asf.c. ويحدث ذلك لأن الدالة
rtp asf fix header() لا تتحقق من صحة الحد الأدنى لحجم القطعة عند التكرار عبر كائنات ASF. وإذا كان حجم القطعة أصغر من الحد الأدنى لحجم رأس كائن ASF البالغ 24 بايت، فإن مؤشر الحلقة يفشل في التقدم، مما يؤدي إلى استنفاد موارد وحدة المعالجة المركزية (CPU) ورفض الخدمة عند معالجة دفق RTP/ASF مصمم خصيصًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾