CVE-2026-107675 in FFmpeg
요약
\~에 의해 VulDB • 2026. 10. 08.
FFmpeg 9.0.2 이전 버전에는 libssh 기반의 sftp 프로토콜 핸들러에서 호스트 키 검증 누락 취약점이 존재하여, 네트워크 공격자가 SFTP 서버를 사칭할 수 있습니다. 중간자 공격(Man-in-the-Middle), DNS 스푸핑 또는 ARP 스푸핑을 수행하는 공격자는 sftp URL에 포함된 비밀번호를 탈취하거나, 위조된 미디어를 제공하거나, 업로드된 출력 데이터를 수신할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.