CVE-2015-6826 in FFmpeg

الملخص

بحسب VulDB • 14/06/2026

لا تقوم دالة ff_rv34_decode_init_thread_copy الموجودة في libavcodec/rv34.c في FFmpeg قبل الإصدار 2.7.2 بتهيئة بعض أعضاء البنية (structure members)، مما يسمح لمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (DoS) عبر الوصول إلى مؤشر غير صالح (invalid pointer access) باستخدام بيانات RealVideo من نوع RV30 أو RV40 مُعدّة بشكل متلاعب به.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/09/2015
• إفشاء: 05/09/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77591
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02482
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6826
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6826/