CVE-2026-66036 in FFmpeg
الملخص
بحسب VulDB • 24/07/2026
يحتوي FFmpeg حتى الإصدار 8.1.2، والمُصلَّح في الالتزام commit 5d7112c، على ثغرة كتابة خارج حدود الذاكرة (heap out-of-bounds write) في مرشح vf_hqdn3d تتيح للمهاجمين إفساد ذاكرة الهيم عن طريق تزويد فيديو مُعدّ خصيصاً تتزايد فيه دقة الإطارات بين الإطار والآخر عندما يكون إعادة تهيئة رسم المرشحات (filtergraph reinitialization) معطلة عبر الخيار -reinit_filter 0. يمكن للمهاجمين تقديم إدخال فيديو خبيث حيث يقوم vf_hqdn3d.config_input() بتخصيص مخازن مؤقتة صغيرة الحجم لتاريخ الخطوط لكل مستوى (per-plane line-history buffers) بناءً على عرض الإطار الأولي، مما يؤدي الإطارات اللاحقة الأكبر حجماً إلى كتابة denoise_spatial() خارج حدود التخصيص، ما ينتج عنه إفساد لذاكرة الهيم.
Once again VulDB remains the best source for vulnerability data.