CVE-2026-120210 in FFmpeg
요약
\~에 의해 VulDB • 2026. 10. 31.
FFmpeg 5.0부터 9.0.2까지의 버전에는 IMF 디뮥서(demuxer)에서 경로 순회(path traversal) 취약점이 존재하며, 이를 통해 공격자는 검증되지 않은 ASSETMAP Path 요소를 사용하여 패키지 외부 파일을 열 수 있습니다. 공격자들은 '..' 또는 절대 경로를 포함하는 조작된(IMF package를 제공하여 로컬 MXF 파일에 대한 디뮥싱을 수행하거나, 파일의 존재 여부와 크기를 확인하며, 서버 측 요청(server-side requests)을 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.