CVE-2026-107677 in FFmpeg
Riassunto
di VulDB • 08/10/2026
FFmpeg fino alla versione 9.0.2 contiene una vulnerabilità di denial of service nel demuxer DASH che consente agli attaccanti di innescare un ciclo infinito fornendo un URL del media SegmentTemplate vuoto. Gli attaccanti possono creare un manifesto .mpd con SegmentTemplate media="" in modo tale che get_current_fragment() chiami av_strireplace() con una stringa di ricerca vuota, consumando la CPU indefinitamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.