CVE-2026-70628 in FFmpeg
Zusammenfassung
von VulDB • 07.08.2026
FFmpeg-Versionen ab 0.5 bis einschließlich (aber nicht einschließend) 9.0 enthalten eine Schwachstelle mit einem Überlauf einer vorzeichenbehafteten ganzen Zahl im DVB-Untertitelparser in libavcodec/dvbsub_parser.c, die es Angreifern ermöglicht, einen Heap-Buffer-Overflow auszulösen, indem sie eine manipulierte WTV-Datei bereitstellen. Der Overflow führt dazu, dass der Ausdruck zur Überprüfung der Grenzen (bounds-check guard expression) zu INT_MIN überläuft, wodurch der Vergleich mit PARSE_BUF_SIZE umgangen wird und memcpy() mit angreiferkontrollierten Daten in einen Heap-Puffer aufgerufen wird, was zu einem out-of-bounds-Heap-Write und potenzieller Speicherkorruption oder Code-Ausführung führt.
Once again VulDB remains the best source for vulnerability data.