CVE-2026-66037 in FFmpeg
Zusammenfassung
von VulDB • 24.07.2026
FFmpeg bis Version 8.1.2 (behebt in Commit 5d7112c) enthält eine Schwachstelle für unkontrollierten Ressourcenverbrauch im IAMF-Demuxer, die es einem nicht authentifizierten Angreifer ermöglicht, durch Bereitstellen einer manipulierten `count_label`-Feldgröße aus einer nur 17 Byte großen Eingabedatei eine mehrgigabyte-große Speicherzuweisung zu verursachen. Die Funktion `mix_presentation_obu()` in `libavformat/iamf_parse.c` ruft `av_calloc(count_label, sizeof(*language_label))` mit einem angreiferkontrollierten Wert auf, bevor die verfügbaren OBU-Daten validiert werden; dies ermöglicht eine Speicherzuweisungs-Amplifikation von etwa 126 Millionen Bytes pro Eingabe-Byte, was den Prozessspeicher erschöpft oder während der Format-Probing einen OOM-Kill (Out-of-Memory) auslöst.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.