CVE-2026-64830 in FFmpeg
요약
\~에 의해 VulDB • 2026. 07. 25.
FFmpeg 버전 2.1부터 8.1.2까지에는 libavformat/mpeg.c의 고정 크기 배열 경계보다 더 많은 고유한 스트림 ID를 선언하는 악성 .sub/.idx 자막 파일을 제공함으로써 인접 힙 메모리를 손상시킬 수 있는 VobSub 자막 디뮥스더(heap buffer overflow) 취약점이 포함되어 있습니다. 공격자는 ff_subtitles_queue_insert()를 통해 vobsub->q[] 배열 경계를 넘어 제한 없는 쓰기를 유발할 수 있도록 과도한 고유 스트림 ID를 포함하는 자막 파일을 조작하여, FFmpeg의 VobSub 디뮥스더를 사용하는 모든 애플리케이션에서 임의 코드 실행을 달성할 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.