PT-2026-78527
CVE-2026-75144
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FFmpeg السابقة لـ commit 1cdeb3c
الوصف
يوجد تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow) في أداة تجميع حزم VC-2/Dirac RTP داخل الملف
libavformat/rtpenc vc2hq.c. تحدث هذه المشكلة لأن أداة تجميع الحزم تنسخ وحدة بيانات مشتقة من المدخلات أو حجم جزء إلى مخزن مؤقت ذي حجم ثابت دون إجراء فحص للحد الأعلى. يمكن للمهاجم إحداث تلف في الذاكرة عن طريق توفير وحدة بيانات Dirac مصممة خصيصًا أثناء عملية تجميع المدخلات لإخراج RTP.التوصيات
تحديث FFmpeg إلى الإصدار الذي يحتوي على الالتزام 1cdeb3c أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾