PT-2026-68786
CVE-2026-70630
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg من 3.0 إلى 8.x
الوصف
توجد ثغرة قراءة في ذاكرة الكومة غير المُهيأة في وحدة فك الترميز الأصلية لـ Screenpresso (
libavcodec/screenpresso.c). يمكن للمهاجم استرداد محتويات الذاكرة الحساسة، مثل عناوين مساحة المستخدم من خدمات فك الترميز الدائمة، عن طريق توفير حزمة SPV1 مُصممة خصيصًا تحتوي على دفق zlib صالح يقوم بفك ضغط عدد بايتات أقل مما يتطلبه الإطار الكامل. يحدث هذا لأن الدالة screenpresso decode frame() لا تتحقق من صحة عدد البايتات الناتجة قبل استدعاء الدالة av image copy plane() لنسخ أبعاد الإطار من المخزن المؤقت ctx->inflated buf، مما يؤدي إلى نسخ ذاكرة الكومة غير المكتوبة من عمليات التخصيص السابقة أو الإطارات إلى المخرجات التي تم فك تشفيرها.التوصيات
التحديث إلى الإصدار 9.0 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام وحدة فك الترميز Screenpresso في
libavcodec/screenpresso.c.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾