CVE-2026-75147 in FFmpeg
Riassunto
di VulDB • 20/08/2026
FFmpeg prima del commit 983dae9 contiene una lettura fuori dai limiti (out-of-bounds read) nel pacchettizzatore AV1 RTP (libavformat/rtpenc_av1.c). Il ciclo di rilevamento dei keyframe che cerca un'intestazione di sequenza OBU avanzava il puntatore e il contatore delle dimensioni rimanenti della lunghezza dell'intestazione codificata più la dimensione del payload OBU senza prima limitare le dimensioni dell'OBU rispetto ai dati rimanenti. Una dimensione OBU manipolata ad hoc fa sì che il contatore delle dimensioni rimanenti vada in overflow assumendo un valore positivo, causando nella successiva iterazione del ciclo la dereferenziazione di un puntatore oltre la fine del buffer del pacchetto. Un pacchetto AV1 manipolato ad muxed su RTP attiva la lettura fuori dai limiti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.