CVE-2026-64830 in FFmpeg
要約
〜によって VulDB • 2026年07月22日
FFmpeg のバージョン 2.1 から 8.1.2 には、VobSub サブタイトルデ_muxer_ にヒープバッファオーバーフローの脆弱性があります。攻撃者は、固定サイズの配列境界よりも多くの一意なストリーム ID を宣言する悪意のある .sub/.idx サブタイトルファイルを供給することで、隣接するヒープメモリを破損させることができます。これにより、libavformat/mpeg.c 内で ff_subtitles_queue_insert() を介して vobsub->q[] 配列の境界を超えた無制限な書き込みを引き起こす可能性があります。攻撃者は過剰な一意なストリーム ID を持つサブタイトルファイルを仕組むことで、FFmpeg の VobSub デ_muxer_ を使用する任意のアプリケーションにおいて、不正なコード実行を達成できる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.