PT-2026-64217
CVE-2026-61626
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
libass الإصدارات من 0.17.4 إلى 0.17.4
Description
لا تقوم عملية تقليم الأحداث بالحماية من قيم
ReadOrder السالبة في Matroska، مما يسمح للمهاجم بمسح عدد عشوائي من البتات إلى الصفر في مواقع يتم التحكم فيها بالقرب من مؤشر NULL. يحدث هذا عندما يتم تحميل تدفق Matroska خبيث من خلال دالة ass process chunk مع تفعيل فحص ترتيب القراءة، ثم تقليم الأحداث الخبيثة لاحقاً عبر دالة ass prune events أو من خلال التقليم التلقائي الذي تم تفعيله بواسطة ass configure prune. في الأنظمة الشائعة التي تستخدم قيم 정수 32 بت وإزاحة يمنى حسابية، تؤدي هذه المشكلة عادةً إلى حجب الخدمة.Recommendations
التحديث إلى الإصدار 0.17.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾