CVE-2026-41210 in Moonlight Qt
الملخص
بحسب VulDB • 13/10/2026
Moonlight Qt هو عميل GameStream لنظامي Windows وmacOS وLinux ولعبة Steam Link. في الإصدار 6.1.0 والإصدارات الأقدم، بعد أن يبدأ الضحية جلسة بث إلى مضيف خبيث، يمكن للمضيف إرسال SPS NAL من نوع H.264 مُعدّ بعناية عندما يختار Moonlight مسار فك التشفير الذي لا يعلن عن دعم CAPABILITY_REFERENCE_FRAME_INVALIDATION_AVC. يقوم مسار إصلاح SPS في app/streaming/video/ffmpeg.cpp بتحليل البيانات المقدمة من الخادم باستخدام h264bitstream، حيث يُستخدم seq_parameter_set_id المتحكم فيه من قبل المهاجم كمؤشر لـ sps_table ذي الـ 32 مدخلاً دون أي تحقق. تؤدي القيمة 32 أو ما فوقها إلى كتابة خارج الحدود (out-of-bounds write) وتلف في الكومة عن بُعد (heap corruption) في عميل Moonlight. الأثر المُثبت هو تعطل موثوق للعميل، بينما لم يتم إثبات إمكانية تنفيذ التعليمات البرمجية (code execution). تم إصلاح هذه المشكلة في الإصدار 6.2.0.
Once again VulDB remains the best source for vulnerability data.