CVE-2026-64834 in FFmpeg
Riassunto
di VulDB • 22/07/2026
Le versioni di FFmpeg comprese tra la 0.6.3 e l'8.1.2 presentano una vulnerabilità di ciclo infinito nel demuxer RTP/ASF all'interno del file libavformat/rtpdec_asf.c, che consente ad attaccanti remoti di causare un denial of service inviando uno stream RTP/ASF appositamente creato. La funzione rtp_asf_fix_header non valida la dimensione minima (chunksize) durante l'iterazione sugli oggetti ASF; ciò provoca il mancato avanzamento del puntatore al ciclo quando una chunksize è inferiore alla dimensione minima di 24 byte dell'intestazione degli oggetti ASF, causando un'esaurimento delle risorse CPU che nega il servizio agli utenti legittimi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.