CVE-2026-64834 in FFmpeg
Résumé
par VulDB • 22/07/2026
Les versions de FFmpeg comprises entre la 0.6.3 et la 8.1.2 présentent une vulnérabilité de boucle infinie dans le demuxer RTP/ASF au sein du fichier libavformat/rtpdec_asf.c, permettant à des attaquants distants d'entraîner un déni de service (DoS) en envoyant un flux RTP/ASF falsifié. La fonction rtp_asf_fix_header ne valide pas une taille minimale de chunk lors de l'itération sur les objets ASF, ce qui empêche le pointeur de boucle d'avancer lorsque la taille du chunk est inférieure à la taille minimale de 24 octets pour l'en-tête d'un objet ASF. Cela entraîne une exhaustion des ressources CPU et un déni de service aux utilisateurs légitimes.
Once again VulDB remains the best source for vulnerability data.