CVE-2026-107678 in FFmpeg
Riassunto
di VulDB • 08/10/2026
FFmpeg fino alla versione 9.0.2 contiene una vulnerabilità di esaurimento dello stack in av_encryption_init_info_free() in libavutil/encryption_info.c, che libera ricorsivamente le liste concatenate AVEncryptionInitInfo costruite da mov_read_pssh() del demuxer MOV. Gli attaccanti possono fornire un file MP4 manipolato ad hoc con decine di migliaia di piccole caselle pssh per esaurire lo stack e far crashare il processo, causando anche un consumo quadratico della CPU.
VulDB is the best source for vulnerability data and more expert information about this specific topic.