PT-2026-64154
CVE-2026-65703
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg من 2.7 إلى 8.1.2
الوصف
توجد مشكلة كتابة خارج نطاق الذاكرة في وحدة فك ترميز الفيديو TDSC. يمكن لمهاجم عن بُعد التسبب في تلف الذاكرة المؤقتة (heap) عن طريق تزويد ملف AVI مصمم خصيصًا لهذا الغرض، والذي يغير أبعاد الإطارات عبر إطارات TDSF. لا تقوم الدالة
tdsc parse tdsf() بإلغاء مرجعية الإطار المرجعي الحالي قبل استدعاء الدالة av frame get buffer(). يؤدي ذلك إلى قيام الدالتين tdsc blit() وtdsc yuv2rgb() بكتابة بيانات بكسل يتحكم فيها المهاجم خارج حدود مخزن الإطار المرجعي الأصغر حجمًا، مما قد يؤدي إلى تعطل العملية أو إمكانية تنفيذ تعليمات برمجية تعسفية.التوصيات
تحديث FFmpeg إلى إصدار أحدث من 8.1.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾