FFmpeg حتى 8.1.2 LCL/ZLIB Video Decoder lcldec.c zlib_decomp الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 1.55 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في FFmpeg حتى 8.1.2. المشكلة أثرت على الدالة zlib_decomp من الملف lcldec.c من العنصر LCL/ZLIB Video Decoder. تؤدي عملية التلاعب إلى الكشف عن المعلومات.
تم تسمية الثغرة بأسمCVE-2026-66038. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في FFmpeg حتى 8.1.2. المشكلة أثرت على الدالة zlib_decomp من الملف lcldec.c من العنصر LCL/ZLIB Video Decoder. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. تم نشر الضعف. يمكن تحميل الاستشارة من هنا code.ffmpeg.org.
تم تسمية الثغرة بأسمCVE-2026-66038. تم تخصيص CVE في 23/07/2026. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 329734.
أسم الباتش التصحيحي هو86708357d126af84c16f80d9c57335d1e8c845c5.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (329734).
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: https://ffmpeg.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 329734
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2026-66038
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔒
تصحيح: 86708357d126af84c16f80d9c57335d1e8c845c5
الجدول الزمني
23/07/2026 تم حجز CVE24/07/2026 تم نشر الاستشارة
24/07/2026 تم إنشاء إدخال VulDB
26/07/2026 آخر تحديث في VulDB
المصادر
منتج: ffmpeg.orgاستشارة: code.ffmpeg.org
الحالة: مؤكد
CVE: CVE-2026-66038 (🔒)
GCVE (CVE): GCVE-0-2026-66038
GCVE (VulDB): GCVE-100-383018
إدخال
تم الإنشاء: 24/07/2026 10:24 PMتم التحديث: 26/07/2026 02:29 AM
التغييرات: 24/07/2026 10:24 PM (56), 26/07/2026 02:29 AM (2)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق