PT-2026-68787
CVE-2026-70631
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg من 0.5 إلى 8.x
الوصف
يوجد ثغرة في الكشف عن ذاكرة الهيب غير المُهيأة في وحدة فك الترميز الأصلية لملفات TIFF داخل ملف libavcodec/tiff.c. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم ملف TIFF مُصمم خصيصًا يحتوي على شريط صالح مضغوط بتنسيق Deflate ينتج عدد بايتات أقل من المُعلن عنه. تقوم الدالة
tiff unpack zlib() بتخصيص مخزن مؤقت (heap buffer) للشريط المعلن بالكامل، لكنها تستخدم memcpy() لنسخ جميع الصفوف المعلنة بغض النظر عن البايتات الفعلية التي تم فك ضغطها بواسطة zlib. تدمج هذه العملية بايتات غير مكتوبة تحتوي على بيانات قديمة من تخصيصات المخزن المؤقت السابقة في إخراج الصورة التي تم فك تشفيرها، مما قد يؤدي إلى كشف معلومات حساسة في الخدمات الدائمة.التوصيات
تحديث FFmpeg إلى الإصدار 9.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾