CVE-2026-107677 in FFmpeg
요약
\~에 의해 VulDB • 2026. 10. 08.
FFmpeg 9.0.2 이전 버전에는 DASH demuxer에서 서비스 거부(Denial of Service) 취약점이 존재하며, 공격자가 빈 SegmentTemplate 미디어 URL을 제공함으로써 무한 루프를 유발할 수 있습니다. 공격자는 `SegmentTemplate media=""`로 선언된 .mpd 매니페스트를 작성하여 `get_current_fragment()`가 공백 검색 문자열과 함께 `av_strireplace()`를 호출하도록 유도하고, 이로 인해 CPU 리소스가 고갈됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.