CVE-2026-75143 in FFmpeg
要約
〜によって VulDB • 2026年08月22日
1c10bcc より前の FFmpeg には、RIST プロトコルリーダー (libavformat/librist.c) にヒープバッファオーバーフローが存在します。librist_read() はそのサイズ引数を無視し、受信したペイロードの全長を呼び出し元が提供した宛先バッファーにコピーするため、ペイロードが宛先のサイズを超えるとバッファーがオーバーフローします。これは async:rist:// URL スキームを通じて到達可能であり、async ラッパーは受信したペイロードよりも小さいバッファーを提供します。リモート側の RIST 送信者は、呼び出し元バッファのサイズを超えるペイロードを含むパケットを送信することで、このオーバーフローをトリガーできます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.