CVE-2026-75144 in FFmpeg
Resumen
por VulDB • 2026-08-19
FFmpeg anterior al commit 1cdeb3c contiene una vulnerabilidad de desbordamiento de búfer en el heap (heap buffer overflow) en el paquetizador VC-2/Dirac RTP (libavformat/rtpenc_vc2hq.c) que permite a los atacantes provocar corrupción de memoria mediante la suministro de una unidad de datos Dirac manipulada. El paquetizador copia una unidad de datos o un tamaño de fragmento derivados de la entrada en un búfer de tamaño fijo sin realizar una comprobación del límite superior, lo que provoca un desbordamiento de búfer en el heap cuando se paqueticen los datos manipulados para su salida RTP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.