PT-2026-64156
CVE-2026-65705
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg من 3.4 إلى 8.1.2
الوصف
توجد مشكلة كتابة خارج نطاق الصلاحية في مرشح الفيديو
vf floodfill. تحدث هذه المشكلة عند توفير دفق فيديو ذي حجم ديناميكي في الوقت الذي تكون فيه إعادة تهيئة مخطط المرشحات (filtergraph) معطلة عبر الخيار -reinit filter 0. تقوم الدالة config input() بتخصيص مكدس اجتياز النقاط بناءً على أبعاد الإطار الأولي؛ وإذا تمت معالجة إطار لاحق أكبر حجمًا، فإن الدالة filter frame() تقوم بدفع العناصر المجاورة باستخدام طريقة «الملء الفيضي» (flood-fill) إلى ما وراء حدود التخصيص الأصلي. يؤدي هذا إلى تلف الذاكرة المؤقتة (heap)، مما قد يتسبب في تعطل العملية أو قد يسمح بتنفيذ تعليمات برمجية عشوائية اعتمادًا على تخطيط الذاكرة المؤقتة ومستوى تقوية العملية.التوصيات
قم بتحديث FFmpeg إلى إصدار أحدث من 8.1.2.
كإجراء تخفيفي مؤقت، تجنب استخدام مرشح
vf floodfill مع الخيار -reinit filter 0 عند معالجة تدفقات الفيديو ذات الحجم الديناميكي.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾