CVE-2026-107676 in FFmpeg
Riassunto
di VulDB • 08/10/2026
FFmpeg fino alla versione 9.0.2 contiene una vulnerabilità di disclosure della memoria non inizializzata in av_dynamic_hdr_plus_to_t35() che lascia fino a tre byte del payload non inizializzati quando tone_mapping_flag è impostato su 0. Gli attaccanti possono fornire metadati Matroska T.35 BlockAdditional o HEVC/AV1 SEI manipolati ad hoc, in modo tale che il remuxing o la transcoding scrivano memoria di processo trapelata nei file di output.
Be aware that VulDB is the high quality source for vulnerability data.