CVE-2026-64831 in FFmpeg
الملخص
بحسب VulDB • 22/07/2026
تحتوي إصدارات FFmpeg من 8.0 إلى 8.1.2 على ثغرة تجاوز لمخزن البيانات المتراكم (Stack Buffer Overflow) في فك تشفير العتاد المادي Vulkan HEVC، مما يسمح للمهاجمين عن بُعد بكتابة عناوين الإرجاع وأطر المخزن المتراكم المجاورة من خلال تزويد تيار بتات HEVC/H.265 مُعدّ بعناية. يمكن للمهاجمين تضمين قيمة vps_num_hrd_parameters خبيثة تتجاوز القيمة المحددة في HEVC_MAX_SUB_LAYERS داخل أي تنسيق حاوية مدعوم، مما يؤدي إلى تجاوز سعة المصفوفات المُخصَّصة على المخزن المتراكم (Stack) في الدالة vk_hevc_end_frame، وقد يتيح ذلك تنفيذ تعليمات برمجية بشكل تعسفي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.