PT-2026-64157
CVE-2026-65706
·
تاريخ النشر
2026-07-11
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg من 3.0 إلى 8.1.2
الوصف
توجد ثغرة كتابة خارج نطاق الذاكرة في مرشح الفيديو
vf swaprect. تحدث هذه الثغرة عندما تعيد الدالة filter frame() استخدام مخزن مؤقت للصفوف تم تحديد حجمه وفقًا لخطوة البكسل المكونة من بايت واحد في المستوى 0 عبر جميع المستويات. عند معالجة إطار فيديو NV12 مصمم خصيصًا بأبعاد عرض فردية، مثل إطار 17x16، يتم تنفيذ عملية memcpy بحجم 18 بايت في تخصيص كومة بحجم 17 بايت لمستوى اللون المتداخل. يؤدي هذا إلى تلف الكومة، مما قد يتسبب في تعطل العملية أو قد يسمح بتنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾