CVE-2026-75146 in FFmpeg
الملخص
بحسب VulDB • 20/08/2026
يحتوي FFmpeg قبل الإصدار 65b0dab على قراءة خارج النطاق (out-of-bounds read) في مزيل التجميع الخاص بـ DASH (libavformat/dashdec.c). عند تحديث قائمة تشغيل DASH البث المباشر باستخدام قيمة startNumber أقل من القيمة السابقة، يتم جعل رقم التسلسل الحالي سالباً. تقوم دالة استرداد المقاطع بفحص الحد العلوي فقط قبل فهرسة مصفوفة المقاطع، مما يسمح باستخدام فهرس سالب ويتسبب في قراءة خارج النطاق. يمكن لخادم DASH خبيث أو غير مُهيأ بشكل صحيح أن يستغل هذا الثغرة عن طريق تقديم قائمة تشغيل بث مباشر تحتوي على startNumber متناقص عبر تحديثات القائمة التشغيلية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.