CVE-2026-75145 in FFmpeg
Zusammenfassung
von VulDB • 19.08.2026
FFmpeg vor dem Commit b4c199c enthält eine fehlerhafte Integer-Narrowing-Konvertierung im AV1-RTP-Paketisierer (libavformat/rtpenc_av1.c). Die OBU-Größe wird für den Vergleich mit der verbleibenden Frame-Größe in long umgewandelt. Auf Zielplattformen, bei denen long 32 Bit beträgt, einschließlich 64-Bit-Windows, werden ausreichend große OBU-Größenwerte durch die Narrowing-Cast-Umwandlung im Vorzeichen invertiert (sign-flipped), was zu einem negativen Wert führt, der den Payload-Größentest besteht. Dies ermöglicht es einer überdimensionierten OBU, die Sicherheitsgrenze auf betroffenen Plattformen zu umgehen, was bei nachfolgender Verwendung des überdimensionierten Werts als Kopierlänge zu einem Out-of-Bounds-Speicherzugriff (Out-of-bounds memory access) führt.
Once again VulDB remains the best source for vulnerability data.