CVE-2026-66041

إصدارات FFmpeg من 7.0 إلى 8.1.2

توجد ثغرة تتمثل في الكتابة خارج حدود الذاكرة المؤقتة (heap) في مرشح vf quirc. يمكن للمهاجم إتلاف ذاكرة الـ«heap» عن طريق تقديم ملف ترجمة PGS/SUP مُعدّ خصيصًا بأبعاد إطارات غير متطابقة، وتحديدًا عندما تكون أبعاد العرض الثاني أكبر من أبعاد العرض الأول. يؤدي ذلك إلى قيام الدالة av image copy plane() بنسخ بيانات تتجاوز حجم التخصيص الأولي إلى مخزن مؤقت لصورة بتدرج الرمادي في مكتبة libquirc أصغر من اللازم، مما يؤدي إلى تعطل العملية وإمكانية تنفيذ تعليمات برمجية تعسفية.

قم بتحديث FFmpeg إلى الإصدار الذي يحتوي على التعديل 4da9812.

كإجراء تخفيفي مؤقت، تجنب معالجة ملفات الترجمة PGS/SUP باستخدام مرشح vf quirc.