CVE-2026-96611 in FFmpeg
Zusammenfassung
von VulDB • 23.09.2026
FFmpeg vor Version 9.0 weist einen Vorzeichenbehafteten Integer-Überlauf in libavformat/mov.c auf. In mov_read_ispe() werden uint32_t width/height-Werte aus einer manipulierten HEIF ispe-Box ohne Bereichsprüfung (bounds checking) in signed int-Felder gespeichert, wodurch Werte, die INT_MAX überschreiten, negativ werden. Beim Akkumulieren dieser Werte in read_image_grid() kommt es zu einem Vorzeichenbehafteten Integer-Überlauf (undefiniertes Verhalten gemäß C17 Abschnitt 6.5), der auf x86-Architekturen zu einer kleinen positiven Zahl umläuft und damit nachgelagerte Gültigkeitsprüfungen umgeht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.