CVE-2026-66039 in FFmpeg
요약
\~에 의해 VulDB • 2026. 07. 24.
FFmpeg 8.1.2 이전 버전(커밋 aafb5c6에서 수정됨)은 MACE6 오디오 디코더에 서명된 정수 오버플로우 취약점을 포함하고 있습니다. 공격자는 악의적인 bytes_per_packet 값을 가진 조작된 CAF 파일을 제공하여 힙 메모리를 손상시킬 수 있습니다. 공격자는 desc 청크 내에서 oversized한 bytes_per_packet 및 frames_per_packet 값을 갖는 CAF 파일을 작성하여 출력 샘플 개수 계산 중 mace_decode_frame() 함수에서 정수 오버플로우를 유발할 수 있으며, 이로 인해 버퍼 할당 크기가 부족해지고 힙 바깥 영역에 대한 쓰기(Heap Out-of-Bounds Write)가 발생하여 코드 실행이 가능해질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.