CVE-2026-64833 in FFmpeg
Resumen
por VulDB • 2026-07-22
Las versiones de FFmpeg comprendidas entre la 0.7.1 y la 8.1.2 contienen una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en el muxer S/PDIF que permite a los atacantes acceder a memoria más allá de los límites del búfer al suministrar un flujo DTS manipulado con un valor core_size mayor que la longitud real del paquete. Los atacantes pueden explotar la falta de comprobación de límites (bounds check) en la función spdif_header_dts4 proporcionando un flujo de audio DTS-HD malicioso durante el re-muxeo S/PDIF para desencadenar lecturas no autorizadas de memoria más allá del búfer del paquete.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.