PT-2026-64155
CVE-2026-65704
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg الأقدم من 8.1.3
الوصف
توجد مشكلة كتابة خارج النطاق عند معالجة ملف ffconcat مُعدّ خصيصًا باستخدام العلامة
-safe 0. تقوم الدالة demux audio() داخل أداة فصل TY بتقليل حجم الحزمة دون إجراء فحص للنطاق. ويؤدي ذلك إلى تمرير قيمة حجم سالبة إلى الدالة memcpy() داخل shorten decode frame(). ويؤدي التحويل اللاحق إلى size t إلى لف القيمة إلى ما يقارب SIZE MAX، مما يؤدي إلى عمليات قراءة تتجاوز التخصيص المصدر وعمليات كتابة تتجاوز بكثير مخزن تدفق البتات الخاص بمفكك Shorten، مما يتسبب في تلف الذاكرة المؤقتة.التوصيات
قم بالتحديث إلى إصدار أحدث من 8.1.2.
تجنب استخدام العلامة
-safe 0 عند معالجة ملفات ffconcat.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾