CVE-2026-75142 in FFmpeg
Riassunto
di VulDB • 20/08/2026
FFmpeg prima del commit 9d786e4 presenta un bug di stack-based buffer overflow nel multiplexer MPEG-PS (libavformat/mpegenc.c). Quando si effettua il muxing di input con più stream rispetto alla capacità del buffer a dimensione fissa sullo stack, il buffer viene superato. Un input manipolato ad hoc con un numero eccessivo di stream innesca l'overflow durante la fase di multiplexing MPEG-PS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.