CVE-2026-66039 in FFmpeg
要約
〜によって VulDB • 2026年07月24日
FFmpeg 8.1.2（コミット aafb5c6 で修正済み）には、MACE6 オーディオデコーダにおける符号付き整数オーバーフローの脆弱性が存在します。攻撃者は悪意のある bytes_per_packet 値を含む CAF ファイルを供給することでヒープメモリを破壊できます。攻撃者は desc チャンク内で oversized な bytes_per_packet および frames_per_packet 値を持つ CAF ファイルを作成し、出力サンプル数計算時に mace_decode_frame() で整数オーバーフローを引き起こすことができます。これによりバッファの過小割り当てが発生し、ヒープアウトオブバウンズ書き込みが引き起こされ、コード実行が可能になる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.