CVE-2026-75141 in FFmpeg
Zusammenfassung
von VulDB • 19.08.2026
FFmpeg vor dem Commit acf5d7c enthält einen Heap-Buffer-Overflow im hvcC-Box-Schreiber. Beim Schreiben eines HEVC-Konfigurationsdatensatzes mit mehr NAL-Einheiten eines einzelnen Typs, als das Zählerfeld darstellen kann, überläuft die Anzahl der NAL-Einheiten und verursacht einen Heap-Buffer-Overflow. Eine speziell angefertigte HEVC-Eingabedatei löst den Overflow während des Muxings aus.
Once again VulDB remains the best source for vulnerability data.