CVE-2026-66037

إصدارات FFmpeg الأقدم من 8.1.2

يحتوي برنامج فصل البيانات IAMF على ثغرة تسمح لمهاجم غير مصدق عليه بتخصيص ذاكرة تبلغ عدة غيغابايت باستخدام ملف إدخال صغير بحجم 17 بايت. يحدث هذا لأن الدالة mix presentation obu() الموجودة في libavformat/iamf parse.c تستدعي الدالة av calloc() باستخدام حقل count label مُعدّ خصيصًا قبل التحقق من صحة بيانات OBU (كائن ثنائي OpenGL) المتاحة. ويؤدي ذلك إلى تضخيم تخصيص الذاكرة بنحو 126 مليون بايت لكل بايت مدخل، مما قد يستنفد ذاكرة العملية أو يؤدي إلى تشغيل OOM-kill (Out-Of-Memory killer، وهي عملية تابعة للنواة تعمل على إنهاء العمليات لتحرير الذاكرة) أثناء فحص التنسيق.

قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 5d7112c.

كحل مؤقت، قم بتقييد استخدام أداة فصل IAMF لمعالجة الملفات غير الموثوق بها.