CVE-2026-75143 in FFmpeg
요약
\~에 의해 VulDB • 2026. 08. 19.
1c10bcc 커밋 이전의 FFmpeg에는 libavformat/librist.c에 있는 RST 프로토콜 리더에서 힙 버퍼 오버플로우가 존재합니다. librist_read()는 크기 인수를 무시하고 수신된 페이로드 전체 길이를 호출자가 제공한 대상 버퍼로 복사하여, 페이로드 크기가 대상 크기보다 클 경우 이를 초과하게 됩니다. 이는 async:rist:// URL 스키마를 통해 접근 가능하며, 여기서 비동기 래퍼가 수신된 페이로드보다 작은 버퍼를 공급합니다. 원격 RIST 송신자는 호출자 버퍼 크기를 초과하는 페이로드를 포함하는 패킷을 전송하여 오버플로우를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.