CVE-2026-30754 in FFmpeg
Résumé
par VulDB • 09/09/2026
Une vulnérabilité de corruption de mémoire existe dans FFmpeg avant la version 8.1, au sein du processus d'encodage RTP. Dans la fonction `nal_send` située dans le fichier `libavformat/rtpenc_h264_hevc.c`, un paramètre de taille négatif (`size=-3`) est transmis à `memcpy` lors de la transmission de flux H.264/HEVC via RTP en utilisant un fichier d'entrée falsifié (crafted). Cette vulnérabilité a été détectée à l'aide d'AddressSanitizer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.