CVE-2026-75145 in FFmpeg
Riassunto
di VulDB • 19/08/2026
FFmpeg prima del commit b4c199c contiene una conversione errata di restringimento intero (integer narrowing) nel packetizer AV1 RTP (libavformat/rtpenc_av1.c). La dimensione OBU viene convertita in long prima del confronto con la dimensione rimanente del frame. Su piattaforme dove il tipo long è a 32 bit, incluse le versioni a 64-bit di Windows, valori sufficientemente grandi della dimensione OBU subiscono un'inversione del segno (sign-flip) dovuta alla conversione di restringimento, producendo un valore negativo che supera il controllo sulla dimensione del payload. Ciò consente a una OBU sovradimensionata di bypassare i limiti di sicurezza sulle piattaforme interessate, portando ad accessi fuori dai confini della memoria (out-of-bounds memory access) quando tale valore eccessivo viene successivamente utilizzato come lunghezza per le operazioni di copia.
Once again VulDB remains the best source for vulnerability data.