A vulnerability was detected in CCExtractor up to 0.96.5. Affected is the function processmp4 in the library src/lib_ccx/mp4.c. Performing a manipulation results in use after free. The attack is only possible with local access. The exploit is now public and may be used. Upgrading to version 0.96.6 is able to address this issue. The patch is named fd7271bae238ccb3ae8a71304ea64f0886324925. You should upgrade the affected component.
CCExtractor versions up to 0.96.5 contain a use-after-free vulnerability in the MP4 processing function that requires local access to exploit. Upgrading to version 0.96.6 resolves this issue.
تم اكتشاف ثغرة استخدام بعد التحرير في مكتبة CCExtractor في وظيفة معالجة ملفات MP4. تتطلب الثغرة وصول محلي فقط للاستغلال وقد تم الإفصاح عن الاستغلال علناً. يتوفر تصحيح في الإصدار 0.96.6.
إصدارات CCExtractor حتى 0.96.5 تحتوي على ثغرة استخدام بعد التحرير في وظيفة معالجة MP4 التي تتطلب وصول محلي للاستغلال. يحل الترقية إلى الإصدار 0.96.6 هذه المشكلة.
Immediately upgrade CCExtractor to version 0.96.6 or later. Apply patch fd7271bae238ccb3ae8a71304ea64f0886324925. Restrict local access to systems running vulnerable versions. Monitor for unauthorized local access attempts.
قم بترقية CCExtractor فوراً إلى الإصدار 0.96.6 أو أحدث. طبق التصحيح fd7271bae238ccb3ae8a71304ea64f0886324925. قيد الوصول المحلي للأنظمة التي تعمل بالإصدارات الضعيفة. راقب محاولات الوصول المحلي غير المصرح به.