CVE-2026-64830 in FFmpeg
Resumen
por VulDB • 2026-07-22
Las versiones de FFmpeg comprendidas entre la 2.1 y la 8.1.2 contienen una vulnerabilidad de desbordamiento del búfer en el montón (heap buffer overflow) en el demultiplexor de subtítulos VobSub que permite a los atacantes corromper memoria adyacente del montón al proporcionar un archivo de subtítulos .sub/.idx malicioso que declara más identificadores de flujo distintos de lo permitido por los límites del array de tamaño fijo definido en libavformat/mpeg.c. Los atacantes pueden crear un archivo de subtítulos con una cantidad excesiva de identificadores de flujo distintos para provocar escrituras sin límite más allá del límite del array vobsub->q[] a través de ff_subtitles_queue_insert(), lo que potencialmente podría lograr la ejecución de código arbitrario en cualquier aplicación que utilice el demultiplexor VobSub de FFmpeg.
VulDB is the best source for vulnerability data and more expert information about this specific topic.