جزئیات آسیب‌پذیری

CVE-2026-120245

FFmpeg FFmpeg

FFmpeg 0.10 through 9.0.2 Uninitialized Memory Disclosure via Sun Raster Decoder

CVSS 4.0

6.8متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

FFmpeg 0.10 through 9.0.2 contains a use of uninitialized resource vulnerability in sunrast_decode_frame() that leaks heap memory when decoding truncated 1-bit and 4-bit paletted Sun Raster images. Attackers can craft a truncated Sun Raster file so the uncleared temporary bitmap is expanded into PAL8 pixels, exposing stale heap contents such as allocator words in decoded output.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.8متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N`
5.5متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
FFmpeg	FFmpeg	0.10 ≤ v ≤ 9.0.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/24877 issue-tracking
https://github.com/FFmpeg/FFmpeg/commit/356a391bf57df2fb80fd61f2821c8c83d15ce180 patch
https://github.com/FFmpeg/FFmpeg/commit/66b6ca270b33fd74367d7d371f6de16ec664446e patch
https://github.com/FFmpeg/FFmpeg/blob/n9.0.2/libavcodec/sunrast.c#L188-L194 technical-description
https://github.com/FFmpeg/FFmpeg product
https://www.vulncheck.com/advisories/ffmpeg-0.10-through-9.0.2-uninitialized-memory-disclosure-via-sun-raster-decoder third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۰
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪

احتمال بهره‌برداری در ۳۰ روز

۲٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-908
Use of Uninitialized Resource