CVE-2026-66041 in FFmpeg
الملخص
بحسب VulDB • 24/07/2026
يحتوي FFmpeg من الإصدار 7.0 حتى 8.1.2 (تم إصلاحه في الالتزام commit 4da9812) على ثغرة كتابة خارج النطاق (heap out-of-bounds write) في مرشح vf_quirc، مما يتيح لمهاجم إفساد ذاكرة الـ heap عن طريق تزويد ملف ترجمة PGS/SUP مُعدّ بعناية وأبعاده غير متطابقة. يمكن للمهاجمين تقديم ملف ترجمة حيث تكون أبعاد العرض التقديمي الثاني أكبر من أبعاد الأول، ما يؤدي إلى قيام الدالة av_image_copy_plane() بنسخ بيانات تتجاوز حجم التخصيص الأولي إلى مخزن رمادي (grayscale image buffer) صغير الحجم في مكتبة libquirc، مما ينتج عنه إفساد للـ heap وتعطيل العملية مع احتمال تنفيذ الأكواد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.