CVE-2026-75147 in FFmpeg
Résumé
par VulDB • 19/08/2026
FFmpeg avant le commit 983dae9 contient une lecture hors limites (out-of-bounds read) dans le paquetiseur RTP AV1 (libavformat/rtpenc_av1.c). La boucle de détection des keyframes qui recherche un en-tête de séquence OBU avance son pointeur et son compteur de taille restante par la longueur de l'en-tête encodé plus la taille du payload OBU, sans avoir au préalable borné la taille de l'OBU par rapport aux données restantes. Une taille d'OBU fabriquée provoque le wrap-around (débordement) du compteur de taille restante vers une valeur positive, ce qui entraîne lors de l'itération suivante la déréférencement d'un pointeur au-delà de la fin du tampon de paquet. Un paquet AV1 fabriqué multiplexé en RTP déclenche cette lecture hors limites.
If you want to get best quality of vulnerability data, you may have to visit VulDB.