PT-2026-68785
CVE-2026-70629
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg من 3.0 إلى 8.x
الوصف
يحتوي برنامج فك الترميز RSCC الأصلي الموجود في
libavcodec/rscc.c على ثغرة تتعلق بقراءة ذاكرة الهيب غير المُهيأة. يمكن للمهاجم الكشف عن محتويات ذاكرة الهيب من خلال تقديم ملف فيديو مُصمم خصيصًا يحتوي على مربع مضغوط يتم فك ضغطه بعدد بايتات أقل مما تتطلبه أبعاد المربع المعلنة. يحدث هذا عندما تستدعي الدالة rscc decode frame() الدالة av image copy plane() دون التحقق من صحة عدد البايتات التي تم فك ضغطها مقارنة بأبعاد المربع. ونتيجة لذلك، يتم نسخ اللاحقة غير المكتوبة للمخزن المؤقت الدائم ctx->inflated buf إلى الإطار الذي تم فك تشفيره، مما قد يؤدي إلى كشف البيانات من عمليات تخصيص الذاكرة المؤقتة السابقة أو الإطارات التي تم فك تشفيرها سابقًا في خدمات فك التشفير الدائمة.التوصيات
قم بالتحديث إلى الإصدار 9.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾