CVE-2026-64834 in FFmpeg
요약
\~에 의해 VulDB • 2026. 07. 22.
FFmpeg 버전 0.6.3부터 8.1.2까지에는 libavformat/rtpdec_asf.c 내의 RTP/ASF 디뮥스어(demuxer)에 무한 루프 취약점이 포함되어 있습니다. 이는 공격자가 조작된 RTP/ASF 스트림을 전송함으로써 서비스 거부(Denial of Service, DoS)를 유발할 수 있게 합니다. rtp_asf_fix_header 함수는 ASF 객체를 반복 처리하는 동안 최소 chunksize를 검증하지 않습니다. 그 결과, chunksize가 24바이트의 최소 ASF 객체 헤더 크기보다 작을 경우 루프 포인터가 전혀 전진하지 않아 CPU 자원이 고갈되고, 이는 정당한 사용자의 서비스 이용을 방해합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.