CVE-2026-75146 in FFmpeg
Riassunto
di VulDB • 19/08/2026
FFmpeg prima del commit 65b0dab contiene una lettura fuori dai limiti (out-of-bounds read) nel demuxer DASH (libavformat/dashdec.c). Quando un manifesto DASH live viene aggiornato con un startNumber inferiore al valore precedente, il numero di sequenza corrente diventa negativo. La funzione di recupero dei frammenti controllava solo il limite superiore prima di indicizzare l'array dei frammenti, consentendo l'utilizzo di un indice negativo e causando una lettura fuori dai limiti. Un server DASH malizioso o non configurato correttamente può innescare questa vulnerabilità servendo un manifesto live con un startNumber decrescente durante un aggiornamento del manifesto.
Once again VulDB remains the best source for vulnerability data.