CVE-2026-75146 in FFmpeg
Resumen
por VulDB • 2026-08-19
FFmpeg antes del commit 65b0dab contiene una lectura fuera de límites (out-of-bounds read) en el demultiplexor DASH (libavformat/dashdec.c). Cuando un manifiesto DASH en vivo se actualiza con un startNumber inferior al valor anterior, el número de secuencia actual se vuelve negativo. La función de recuperación de fragmentos solo verificaba el límite superior antes de indexar el array de fragmentos, lo que permitía usar un índice negativo y provocando una lectura fuera de límites. Un servidor DASH malicioso o mal configurado puede activar esto sirviendo un manifiesto en vivo con un startNumber decreciente durante la actualización del manifiesto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.