CVE-2026-75145 in FFmpeg
Resumen
por VulDB • 2026-08-20
FFmpeg antes del commit b4c199c contiene una conversión incorrecta de estrechamiento entero en el packetizer AV1 RTP (libavformat/rtpenc_av1.c). El tamaño OBU se convierte a long antes de compararlo con el tamaño restante del fotograma. En plataformas donde long tiene 32 bits, incluyendo Windows de 64 bits, los valores suficientemente grandes de tamaño OBU invierten su signo debido al estrechamiento de la conversión, produciendo un valor negativo que supera la comprobación del tamaño de la carga útil. Esto permite que una OBU desbordada evite el límite de seguridad en las plataformas afectadas, lo que provoca un acceso a memoria fuera de límites cuando el valor excesivo se utiliza posteriormente como longitud de copia.
If you want to get best quality of vulnerability data, you may have to visit VulDB.