PT-2026-64415
CVE-2026-66039
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg السابقة للإصدار 8.1.2
الوصف
يحتوي مُفكك الصوت MACE6 على تجاوز سعة عدد صحيح مُوقّع، مما يسمح بتلف ذاكرة الكومة عبر ملف CAF مُصمم خصيصًا. من خلال توفير قيم كبيرة جدًا لـ
bytes per packet وframes per packet في جزء desc، يمكن للمهاجم إحداث تجاوز سعة عدد صحيح في الدالة mace decode frame() أثناء حساب عدد عينات الإخراج. ويؤدي ذلك إلى تخصيص مخزن مؤقت أصغر من اللازم وكتابة خارج حدود الـ«هيوب»، مما قد يتيح تنفيذ تعليمات برمجية تعسفية.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام aafb5c6.
كإجراء تخفيفي مؤقت، تجنب معالجة ملفات CAF باستخدام وحدة فك ترميز الصوت MACE6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾