CVE-2026-66037 in FFmpeg
요약
\~에 의해 VulDB • 2026. 07. 24.
FFmpeg 버전 8.1.2(커밋 5d7112c에서 수정됨)에는 IAMF demuxer의 uncontrolled resource consumption 취약점이 포함되어 있습니다. 공격자가 조작된 count_label 필드를 제공하면, 17바이트 크기의 입력 파일로부터 다기가바(byte) 단위의 메모리 할당을 유발하여 인증되지 않은(unauthenticated) 공격자가 이를 악용할 수 있습니다. libavformat/iamf_parse.c의 mix_presentation_obu() 함수는 사용 가능한 OBU 데이터를 검증하기 전에 av_calloc(count_label, sizeof(*language_label))를 호출하며, 이때 count_label 값은 공격자에 의해 제어됩니다. 이로 인해 입력 바이트당 약 126메가바이트에 해당하는 할당 증폭(allocation amplification)이 발생하여 프로세스 메모리를 고갈시키거나 포맷 탐지(probing) 중 OOM-kill을 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.