PT-2026-78524
CVE-2026-75141
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg السابقة لـ commit acf5d7c
الوصف
يوجد تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في أداة كتابة الصناديق hvcC. يحدث هذا عند كتابة سجل تكوين HEVC يحتوي على عدد من وحدات NAL من نوع واحد أكبر مما يمكن أن يمثله حقل العد، مما يؤدي إلى تجاوز سعة عد وحدات NAL. يمكن لملف إدخال HEVC مصمم خصيصًا أن يؤدي إلى حدوث هذا التجاوز أثناء عملية الدمج (muxing).
التوصيات
قم بتحديث FFmpeg إلى الإصدار الذي يحتوي على التعديل acf5d7c أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾