PT-2026-64416
CVE-2026-66040
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg الأقدم من 8.1.2
الوصف
توجد ثغرة تتمثل في الكتابة خارج حدود الذاكرة المؤقتة (heap) في مشفرات PNG وAPNG الأصلية. يمكن لمهاجم عن بُعد إتلاف ذاكرة الـheap عن طريق تزويد صورة PNG مُعدَّلة تحتوي على جزء eXIf ضار. من خلال إنشاء جزء eXIf حيث تشير عدة إدخالات IFD (دليل ملفات الصور) إلى نفس الحمولة ذات القيمة الكبيرة، يؤدي التسلسل القياسي إلى توسيع المخرجات بما يتجاوز التخصيص المقدر بواسطة الدالة
add exif profile size(). وهذا يتسبب في قيام الدالة png write chunk() بكتابة البيانات خارج حدود المخزن المؤقت، مما يؤدي إلى تلف محدد في الذاكرة المكدسة، وتعطل العمليات، واحتمال تنفيذ تعليمات برمجية عشوائية.التوصيات
التحديث إلى الإصدار الذي يحتوي على التعديل b506faf.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾