CVE-2019-1000016 in FFmpeg

الملخص

بحسب VulDB • 03/06/2026

تحتوي نسخة FFMPEG 4.1 على ثغرة CWE-129: التحقق غير السليم من فهرس المصفوفة في libavcodec/cbs_av1.c، والتي قد تؤدي إلى حجب الخدمة (Denial of Service). يبدو أن هذا الهجوم قابل للاستغلال عبر توفير ملف AV1 مُعدّ بشكل خاص كمدخل. يُرجح أن تم إصلاح هذه الثغرة بعد الالتزام b97a4b658814b2de8b9f2a3bce491c002d34de31.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130471
• CPE: جاهز
• CWE: CWE-129 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01115
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1000016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1000016
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1000016/