CVE-2026-65704 in FFmpeg
الملخص
بحسب VulDB • 24/07/2026
يحتوي FFmpeg حتى الإصدار 8.1.2 على ثغرة كتابة خارج النطاق (out-of-bounds write) تتيح للمهاجمين التسبب في تلف الذاكرة العشوائية الديناميكية (heap corruption) عن طريق توفير ملف ffconcat مُعدّ بعناية ومعالجته باستخدام العلم `-safe 0`. تقوم دالة `demux_audio()` الخاصة بمُفك الترميز TY بإنقاص حجم الحزمة دون التحقق من الحدود، مما ينتج عنه قيمة سلبية للحجم تُمرر إلى دالة `memcpy()` في `shorten_decode_frame()`. يؤدي تحويل هذه القيمة إلى نوع `size_t` إلى لفّها (wrap) لتصبح قريبة جداً من `SIZE_MAX`، مما يحفز عمليات قراءة تتجاوز التخصيص المصدر وكتابات بعيدة جداً خارج مخزن تيار البتات الخاص بمُشفّر Shorten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.