PT-2026-68784
CVE-2026-70628
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg من 0.5 إلى 8.x
الوصف
يوجد تجاوز سعة عدد صحيح موقّع في محلل الترجمة DVB داخل ملف
libavcodec/dvbsub parser.c. يمكن للمهاجم إحداث تجاوز سعة مخزن الـ«هيوب» (heap buffer) عن طريق تقديم ملف WTV مصمم خصيصًا لهذا الغرض. يحدث هذا عندما يلتف تعبير الحماية الخاص بفحص الحدود إلى INT MIN، متجاوزًا مقارنة PARSE BUF SIZE. ونتيجة لذلك، يتم استدعاء الدالة memcpy() ببيانات يتحكم فيها المهاجم، مما يؤدي إلى كتابة خارج حدود الذاكرة المؤقتة، وهو ما قد يؤدي إلى تلف الذاكرة أو تنفيذ تعليمات برمجية عشوائية.التوصيات
تحديث FFmpeg إلى الإصدار 9.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾