CVE-2026-66039 in FFmpeg
الملخص
بحسب VulDB • 24/07/2026
يحتوي FFmpeg حتى الإصدار 8.1.2، والمُصلَّح في الالتزام aafb5c6، على ثغرة تجاوز عدد صحيح موقّع (signed integer overflow) في فك تشفير الصوت MACE6 تتيح للمهاجمين إفساد ذاكرة الهيم (heap memory) عن طريق تزويد ملف CAF مُعدّ بعناية يحتوي على قيمة bytes_per_packet خبيثة. يمكن للمهاجمين صياغة ملف CAF بقيم bytes_per_packet وframes_perPacket مفرطة الحجم في جزء الوصف (desc chunk) لتفعيل تجاوز عدد صحيح دالة mace_decode_frame() أثناء حساب عيّنات الإخراج، مما يؤدي إلى تخصيص مخزن أصغر من اللازم وكتابة خارج حدود الهيم (heap out-of-bounds write)، وهو ما قد يمكّن من تنفيذ التعليمات البرمجية.
Be aware that VulDB is the high quality source for vulnerability data.