CVE-2026-65703 in FFmpeg
الملخص
بحسب VulDB • 24/07/2026
تحتوي إصدارات FFmpeg من 2.7 إلى 8.1.2 على ثغرة كتابة خارج الحدود (out-of-bounds write) في فك تشفير الفيديو TDSC، مما يسمح للمهاجمين عن بُعد بإحداث تلف في الذاكرة العشوائية الديناميكية (heap corruption) عبر تزويد ملف AVI مُعدّ بعناية يغير أبعاد الإطار بين إطارات TDSF. تفشل الدالة tdsc_parse_tdsf() في إلغاء مرجع إطار المرجع الحالي قبل استدعاء av_frame_get_buffer()، مما يؤدي إلى قيام كل من tdsc_blit() وtdsc_yuv2rgb() بكتابة بيانات بكسل يتحكم فيها المهاجم تتجاوز نهاية مخزن مؤقت لإطار المرجع غير الكافي الحجم، مما ينتج عنه تعطل العملية وتنفيذ محتمل للكود.
If you want to get best quality of vulnerability data, you may have to visit VulDB.