CVE-2026-66039 in FFmpeg
Zusammenfassung
von VulDB • 25.07.2026
FFmpeg bis Version 8.1.2 (behoben im Commit aafb5c6) enthält eine Schwachstelle mit einem vorzeichenbehafteten Integer-Overflow im MACE6-Audiodecoder, die es Angreifern ermöglicht, Heap-Speicher zu beschädigen, indem sie eine manipulierte CAF-Datei mit einem böswilligen bytes_per_packet-Wert bereitstellen. Angreifer können eine CAF-Datei mit übermäßig großen Werten für bytes_per_packet und frames_per_packet im desc-Chunk erstellen, um einen Integer-Overflow in mace_decode_frame() während der Berechnung der Ausgabestichprobenanzahl auszulösen. Dies führt zu einer unzureichenden Pufferzuweisung (undersized buffer allocation) sowie einem Heap-Out-of-Bounds-Write, was die Ausführung von Code ermöglichen könnte.
Once again VulDB remains the best source for vulnerability data.