PT-2026-78526
CVE-2026-75143
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg السابقة لـ commit 1c10bcc
الوصف
يوجد تجاوز سعة المخزن المؤقت (heap buffer overflow) في قارئ بروتوكول RIST داخل
libavformat/librist.c. تفشل الدالة librist read() في احترام معلمة الحجم الخاصة بها، حيث تقوم بنسخ طول الحمولة المستلمة بالكامل إلى المخزن المؤقت الوجهة. يؤدي هذا إلى تجاوز سعة المخزن المؤقت عندما يتجاوز حجم الحمولة سعة المخزن المؤقت. يمكن الوصول إلى هذه المشكلة عبر مخطط URL async:rist://، حيث يوفر غلاف async مخزنًا مؤقتًا أصغر من الحمولة الواردة. يمكن لمرسل RIST عن بُعد إحداث هذه الحالة عن طريق إرسال حزمة تحتوي على حمولة تتجاوز حجم المخزن المؤقت للمستدعي.التوصيات
تحديث FFmpeg إلى الإصدار الذي يحتوي على الالتزام 1c10bcc أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾