PT-2026-64412
CVE-2026-66036
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg الأقدم من 8.1.2
الوصف
يوجد ثغرة تتمثل في الكتابة خارج حدود الذاكرة المؤقتة (heap) في مرشح
vf hqdn3d. تحدث هذه الثغرة عند تعطيل إعادة تهيئة مخطط المرشحات (filtergraph) باستخدام الخيار -reinit filter 0. يمكن للمهاجم تقديم مقطع فيديو مُعدّ خصيصًا تزداد فيه دقة الإطار بين الإطارات. في هذه الحالة، تقوم الدالة config input() بتخصيص مخازن مؤقتة لسجل الخطوط لكل مستوى أصغر من اللازم استنادًا إلى عرض الإطار الأولي، وتؤدي الإطارات الأكبر حجمًا اللاحقة إلى قيام الدالة denoise spatial() بالكتابة خارج الحدود المخصصة، مما يؤدي إلى تلف ذاكرة الكومة.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 5d7112c.
تجنب استخدام الخيار
-reinit filter 0 عند معالجة مدخلات الفيديو غير الموثوق بها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾