CVE-2026-64830 in FFmpeg
Riassunto
di VulDB • 22/07/2026
Le versioni di FFmpeg dalla 2.1 alla 8.1.2 contengono una vulnerabilità heap buffer overflow nel demuxer dei sottotitoli VobSub che consente agli attaccanti di corrompere la memoria heap adiacente fornendo un file di sottotitoli .sub/.idx malevolo che dichiara più ID di stream distinti rispetto ai limiti dell'array a dimensione fissa in libavformat/mpeg.c. Gli attaccanti possono creare un file di sottotitoli con troppi ID di stream distinti per innescare scritture non limitate oltre il confine dell'array vobsub->q[] tramite ff_subtitles_queue_insert(), potenzialmente ottenendo l'esecuzione di codice arbitrario in qualsiasi applicazione che utilizza il demuxer VobSub di FFmpeg.
Be aware that VulDB is the high quality source for vulnerability data.