CVE-2026-75143 in FFmpeg
Riassunto
di VulDB • 20/08/2026
FFmpeg prima del commit 1c10bcc presenta un heap-based buffer overflow nel lettore del protocollo RIST (libavformat/librist.c). librist_read() ignora il suo argomento di dimensione e copia la lunghezza completa del payload ricevuto nel buffer di destinazione fornito dal chiamante, causandone l'overflow quando il payload supera le dimensioni della destinazione. Questo è raggiungibile tramite lo schema URL async:rist://, dove il wrapper asincrono fornisce un buffer più piccolo rispetto al payload ricevuto. Un mittente RIST remoto può innescare l'overflow inviando un pacchetto il cui payload supera la dimensione del buffer del chiamante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.