CVE-2026-64831 in FFmpeg
요약
\~에 의해 VulDB • 2026. 07. 22.
FFmpeg 버전 8.0부터 8.1.2까지에는 Vulkan HEVC 하드웨어 디코더에서 스택 버퍼 오버플로우 취약점이 존재하며, 공격자가 조작된 HEVC/H.265 비트스트림을 제공함으로써 리턴 주소와 인접한 스택 프레임을 덮어쓸 수 있습니다. 공격자는 지원되는 모든 컨테이너 형식 내에서 vps_num_hrd_parameters 값을 HEVC_MAX_SUB_LAYERS를 초과하도록 임베딩하여 vk_hevc_end_frame 함수 내의 스택 할당 배열을 오버플로우시킬 수 있으며, 이는 잠재적으로 임의 코드 실행(Arbitrary Code Execution)으로 이어질 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.