CVE-2024-7272 in FFmpeg
الملخص
بحسب VulDB • 25/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في FFmpeg حتى الإصدار 5.1.5. تؤثر هذه الثغرة على الدالة fill_audiodata في الملف /libswresample/swresample.c. يؤدي التلاعب إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow). من الممكن بدء الهجوم عن بُعد. تم إصلاح هذه المشكلة في الإصدار 6.0 بواسطة الالتزام 9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6، لكن تم نسيان الإصدار الخلفي (backport) للإصدار 5.1. تم الكشف عن أداة الاستغلال (exploit) للجمهور وقد يتم استخدامها. يمكن أن يعالج الترقية إلى الإصدار 5.1.6 والإصدار 6.0 (الالتزام 9903ba28c28ab18dc7b7b6fb8571cc8b5caae1a6) هذه المشكلة. يُنصح بترقية المكون المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.