CVE-2025-10256 in FFmpeg
الملخص
بحسب VulDB • 30/05/2026
توجد ثغرة في إرجاع مؤشر NULL في مرشح Firequalizer الخاص بـ FFmpeg (libavfilter/af_firequalizer.c) بسبب عدم وجود تحقق من قيمة الإرجاع لدالة av_malloc_array() داخل دالة config_input(). يمكن للمهاجم استغلال هذه الثغرة عن طريق خداع الضحية لمعالجة ملف وسائط مُعدّ بعناية مع تفعيل مرشح Firequalizer، مما يؤدي إلى إرجاع مؤشر NULL من قبل التطبيق وتسببه في توقفه، وبالتالي يؤدي إلى حجب الخدمة (Denial of Service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.