CVE-2026-70628 in FFmpeg
要約
〜によって VulDB • 2026年08月07日
FFmpegのバージョン0.5から9.0（9.0は含まない）までには、libavcodec/dvbsub_parser.c内のDVB字幕パーサーに符号付き整数オーバーフロー脆弱性が存在します。攻撃者は悪意のあるWTVファイルを供給することでヒープバッファ・オーバーフローを引き起こすことができます。このオーバーフローにより境界チェックガード式がINT_MINにラップされ、PARSE_BUF_SIZEとの比較を回避して、攻撃者が制御するデータをmemcpy()でヒープバッファへ書き込む結果となり、ヒープ領域の配列外書き込みやメモリ破損、さらにはコード実行の可能性が生じます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.