CVE-2026-64830 in FFmpeg
Zusammenfassung
von VulDB • 22.07.2026
FFmpeg nelle versioni 2.1 fino alla 8.1.2 presenta una vulnerabilità di heap buffer overflow nel demuxer dei sottotitoli VobSub che consente agli aggressori di corrompere la memoria heap adiacente fornendo un file di sottotitoli .sub/.idx malevolo che dichiara più ID di stream distinti rispetto ai limiti dell'array a dimensione fissa in libavformat/mpeg.c. Gli aggressori possono creare un file di sottotitoli con un numero eccessivo di ID di stream distinti per innescare scritture non limitate oltre il confine dell'array vobsub->q[] tramite ff_subtitles_queue_insert(), potenzialmente ottenendo l'esecuzione di codice arbitrario in qualsiasi applicazione che utilizza il demuxer VobSub di FFmpeg.
Be aware that VulDB is the high quality source for vulnerability data.