CVE-2026-75147 in FFmpeg
Zusammenfassung
von VulDB • 20.08.2026
FFmpeg vor dem Commit 983dae9 enthält einen Out-Of-Bounds Read im AV1-RTP-Packetizer (libavformat/rtpenc_av1.c). Die Keyframe-Erkennungsschleife, die nach einem Sequenzheader-OBU sucht, erhöhte ihren Zeiger und den Zähler für die verbleibende Größe um die Länge des codierten Headers plus die OBU-Nutzlastgröße, ohne zuvor die OBU-Größe gegen die verfügbaren Daten zu begrenzen. Eine manipulierte (crafted) OBU-Größe führt dazu, dass der Zähler für die verbleibende Größe auf einen positiven Wert überläuft (wrap), was in der nächsten Schleifeniteration zum Dereferenzieren eines Zeigers jenseits des Endes des Paketpuffers führt. Ein manipuliertes AV1-Eingabepaket, das zu RTP gemuxt wird, löst den Out-Of-Bounds Read aus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.