CVE-2026-75145 in FFmpeg
الملخص
بحسب VulDB • 20/08/2026
يحتوي FFmpeg قبل الإصدار b4c199c على تحويل غير صحيح لتضييق الأعداد الصحيحة (integer narrowing conversion) في مُرمِّز حزم AV1 عبر بروتوكول RTP (libavformat/rtpenc_av1.c). يتم تحويل حجم OBU إلى نوع long قبل مقارنته بحجم الإطار المتبقي. وعلى المنصات التي يكون فيها طول النوع `long` 32 بت، بما في ذلك أنظمة Windows ذات البنية 64-bit، تؤدي عملية التضييق (narrowing cast) إلى عكس إشارة قيم حجم OBU الكبيرة بما يكفي، مما ينتج قيمة سالبة تتجاوز فحص حجم الحمولة. وهذا يسمح لـ OBU بحجم زائد بالتغلب على الحد الأمني المعتمد في المنصات المتأثرة، ما يؤدي إلى وصول غير ضمن النطاق (out-of-bounds memory access) عند استخدام القيمة الزائدة لاحقاً كطول للنسخ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.