PT-2026-64414
CVE-2026-66038
·
تاريخ النشر
2026-06-28
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg الأقدم من 8.1.2
الوصف
توجد مشكلة في الكشف عن المعلومات في وحدة فك ترميز الفيديو LCL/ZLIB. يمكن للمهاجم الكشف عن ذاكرة الهيب غير المُهيأة عن طريق توفير دفق zlib صالح يتضخم إلى عدد بايتات أقل من حجم الإطار المتوقع. تتعامل الدالة
zlib decomp() في ملف lcldec.c مع عملية فك الضغط القصيرة على أنها غير فادحة وتنتقل إلى مسار التحويل RGB24. تنسخ هذه العملية إطارًا كاملاً من الصفوف من مخزن التخصيص المؤقت بناءً على أبعاد الإطار الأصلي، مما يؤدي إلى نسخ محتويات الذاكرة المكدسة غير المُهيأة، مثل بايتات المخصص المشتقة من المؤشر، إلى مخرجات AVFrame. قد يؤدي هذا إلى إبطال مفعول «توزيع عشوائي لمساحة العناوين» (ASLR)، وهي تقنية أمان تقوم بترتيب مواقع مساحة العناوين لمناطق البيانات الرئيسية في العملية بشكل عشوائي لمنع الاستغلال.التوصيات
تحديث FFmpeg إلى الإصدار الذي يحتوي على الالتزام 8670835.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾