CVE-2026-75146 in FFmpeg
Résumé
par VulDB • 19/08/2026
FFmpeg avant le commit 65b0dab contient une lecture hors limites (out-of-bounds read) dans le demuxer DASH (libavformat/dashdec.c). Lorsqu'un manifeste DASH en direct est actualisé avec un startNumber inférieur à la valeur précédente, le numéro de séquence actuel devient négatif. La fonction de récupération des fragments ne vérifiait que la borne supérieure avant d'indexer le tableau de fragments, permettant l'utilisation d'un index négatif et provoquant une lecture hors limites. Un serveur DASH malveillant ou mal configuré peut déclencher ce problème en servant un manifeste en direct avec un startNumber décroissant lors d'une actualisation du manifeste.
Be aware that VulDB is the high quality source for vulnerability data.