CVE-2026-66037 in FFmpeg
要約
〜によって VulDB • 2026年07月24日
FFmpeg versione 8.1.2 e precedenti (corretto nel commit 5d7112c) presentano una vulnerabilità di consumo non controllato delle risorse nell'IAMF demuxer che consente a un attaccante non autenticato di provocare l'allocazione di memoria multi-gigabyte da un file di input di soli 17 byte, fornendo un campo count_label manipolato ad hoc. La funzione mix_presentation_obu() in libavformat/iamf_parse.c chiama av_calloc(count_label, sizeof(*language_label)) con un valore controllato dall'attaccante prima di validare i dati OBU disponibili, consentendo una amplificazione dell'allocazione di circa 126 milioni di byte per ogni byte di input che esaurisce la memoria del processo o innesca l'OOM-kill durante il probing del formato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.