PT-2026-68788
CVE-2026-70632
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg من 4.4 إلى 8.x
الوصف
يوجد خطأ في الكتابة خارج نطاق الذاكرة المؤقتة (heap) في وحدة فك الترميز الأصلية لـ GoPro CineForm HD (CFHD). يمكن لمهاجم عن بُعد إتلاف ذاكرة الـ heap عن طريق تزويد ملف AVI مُصمم خصيصًا لهذا الغرض أثناء فحص الدفق. تحدث هذه المشكلة لأن الدالة
cfhd decode() لا تفرض ثابت عرض الإخراج المنطقي غير باير في مسار إعادة البناء من النوع 2. يؤدي هذا إلى قيام الدالة horiz filter clip() بكتابة صفوف عينات 16 بت كبيرة الحجم تتجاوز مخزن الإطارات المخصص للإخراج، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية عن طريق الكتابة فوق مؤشر استدعاء تنظيف نشط.التوصيات
تحديث FFmpeg إلى الإصدار 9.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾