CVE-2026-64834 in FFmpeg
الملخص
بحسب VulDB • 23/07/2026
تحتوي إصدارات FFmpeg من الإصدار 0.6.3 حتى 8.1.2 على ثغرة حلقة لا نهائية في مزيل التجميع (demuxer) الخاص بـ RTP/ASF الموجود داخل الملف libavformat/rtpdec_asf.c، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة عبر إرسال دفق RTP/ASF مُعدّ بعناية. تفشل دالة rtp_asf_fix_header في التحقق من صحة الحد الأدنى لحجم الكتلة (chunksize) أثناء التكرار فوق كائنات ASF، ما يؤدي إلى عدم تقدم مؤشر الحلقة أبداً عندما يكون حجم الكتلة أصغر من الحجم الأدنى لرأس كائن ASF البالغ 24 بايتاً، مما ينتج عنه استنزاف لموارد وحدة المعالجة المركزية وينتج حجب الخدمة عن المستخدمين الشرعيين.
Be aware that VulDB is the high quality source for vulnerability data.