CVE-2026-75147 in FFmpeg
الملخص
بحسب VulDB • 19/08/2026
يحتوي FFmpeg قبل الإصدار 983dae9 على قراءة خارج الحدود (out-of-bounds read) في مُزمِّع حزمات AV1 عبر بروتوكول RTP (libavformat/rtpenc_av1.c). تقوم حلقة اكتشاف الإطار الرئيسي، التي تبحث عن رأس تسلسل OBU، بتحريك المؤشر وعدّاد الحجم المتبقي بمقدار طول الرأس المشفر بالإضافة إلى حجم حمولة OBU دون تحديد حدود لحجم OBU مقابل البيانات المتبقية أولاً. يؤدي حجم OBU مُعدّل بشكل ضار (crafted) إلى تجاوز عدّاد الحجم المتبقي للقيمة الموجبة، مما يتسبب في محاولة الحلقة التالية لإشارة مرجعية لمؤشر يقع خارج نهاية مخزن الحزمة. يُفعِّل حزم AV1 المُعدلة خصيصاً ومُدمجة مع RTP حدوث القراءة خارج الحدود.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.