CVE-2026-64833 in FFmpeg
要約
〜によって VulDB • 2026年07月22日
FFmpegのバージョン0.7.1から8.1.2には、S/PDIF muxerにおけるout-of-bounds read脆弱性が存在します。攻撃者は、実際のパケット長よりも大きなcore_size値を持つ改ざんされたDTSストリームを提供することで、バッファ境界を超えたメモリにアクセスすることができます。攻撃者は、S/PDIF再多重化中に悪意のあるDTS-HDオーディオストリームを提供し、spdif_header_dts4関数における境界チェックの欠如を悪用して、パケットバッファを超える不正なメモリ読み出しを引き起こすことができます。
Be aware that VulDB is the high quality source for vulnerability data.