CVE-2026-75141 in FFmpeg

要約

〜によって VulDB • 2026年08月20日

acf5d7c 以前の FFmpeg には、hvcC ボックスライターにおけるヒープバッファオーバーフローの脆弱性が存在します。単一タイプの NAL ユニット数が count フィールドで表現できる数を超えており HEVC 設定レコードを書き込む際、NAL ユニット数のカウントがオーバーフローし、ヒープバッファオーバーフローを引き起こします。改ざんされた HEVC 入力ファイルは、マルチプレクシング中にこのオーバーフローをトリガーします。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: VulnCheck
• 予約する: 2026年08月17日
• 公開: 2026年08月19日
• モデレーション: 承諾済み
• エントリ: VDB-393223
• CPE: 準備完了
• CWE: CWE-122 (確認済み)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Education, Telecommunication, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75141
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75141/