CVE-2026-70628 in FFmpeg
Riassunto
di VulDB • 07/08/2026
Le versioni di FFmpeg dalla 0.5 alla versione precedente la 9.0 contengono una vulnerabilità da overflow intero con segno nel parser dei sottotitoli DVB presente in libavcodec/dvbsub_parser.c, che consente agli attaccanti di innescare un heap buffer overflow fornendo un file WTC manipolato ad hoc. L'overflow fa sì che l'espressione di guardia del controllo dei limiti vada in wraparound fino a INT_MIN, aggirando il confronto con PARSE_BUF_SIZE e invocando memcpy() con dati controllati dall'attaccante all'interno di un buffer heap, causando una scrittura fuori dai limiti sull'heap e potenzialmente portando alla corruzione della memoria o all'esecuzione di codice.
Be aware that VulDB is the high quality source for vulnerability data.