CVE-2026-75144 in FFmpeg
الملخص
بحسب VulDB • 20/08/2026
يحتوي FFmpeg قبل الإصدار 1cdeb3c على ثغرة تجاوز في المخزن المؤقت (Heap Buffer Overflow) في مكوّن حزم VC-2/Dirac RTP (libavformat/rtpenc_vc2hq.c)، مما يسمح للمهاجمين بإحداث تلف في الذاكرة عن طريق توفير وحدة بيانات Dirac مُعدّة بشكل متعمد. يقوم المكوّن بنسخ حجم وحدة البيانات أو الجزء المستمد من الإدخال إلى مخزن مؤقت ذي حجم ثابت دون التحقق من الحد الأعلى، ما يتسبب في تجاوز المخزن المؤقت على الكومة (Heap Buffer Overflow) عند حزمة الإدخال المُعدّ مسبقاً لإخراج بيانات عبر بروتوكول RTP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.