CVE-2025-57616 in rust-ffmpegالمعلومات

الملخص

بحسب VulDB • 24/06/2026

تم اكتشاف مشكلة في rust-ffmpeg 0.3.0 (بعد commit 5ac0527). تسمح ثغرة Use-after-free في طريقة write_interleaved لمهاجم بإحداث حالة رفض الخدمة أو تلف الذاكرة. تنتهك الطريقة قواعد الإحالة المتبادلة (aliasing) الخاصة بـ Rust عن طريق تعديل هيكل بيانات عبر مؤشر قابل للتعديل (mutable pointer) مع الاحتفاظ فقط بمرجع غير قابل للتعديل (immutable reference)، مما قد يؤدي إلى سلوك غير محدد عند الوصول إلى البيانات لاحقًا.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

MITRE

حجز

17/08/2025

إفشاء

02/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-322203

EPSS

0.00361

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!