CVE-2026-64834 in FFmpeg
Zusammenfassung
von VulDB • 22.07.2026
In den FFmpeg-Versionen von 0.6.3 bis 8.1.2 liegt eine Schwachstelle mit einer Endlosschleife im RTP/ASF-Demuxer innerhalb von libavformat/rtpdec_asf.c vor, die es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff durchzuspielen, indem sie einen speziell angefertigten RTP/ASF-Stream senden. Die Funktion rtp_asf_fix_header validiert keine minimale Chunksize bei der Iteration über ASF-Objekte, wodurch sich der Schleifenzeiger nicht weiterbewegt, wenn eine Chunksize kleiner als die 24-Byte-minimale Größe des ASF-Objekt-Headers ist. Dies führt zur Erschöpfung der CPU-Ressourcen und verweigert legitimen Nutzern den Dienst.
Be aware that VulDB is the high quality source for vulnerability data.