CVE-2026-75144 in FFmpeg
요약
\~에 의해 VulDB • 2026. 08. 19.
1cdeb3c 커밋 이전 버전의 FFmpeg에는 VC-2/Dirac RTP 패킷화기(libavformat/rtpenc_vc2hq.c)에서 힙 버퍼 오버플로우 취약점이 존재합니다. 공격자가 조작된 Dirac 데이터 유닛을 제공함으로써 메모리 손상(cmemory corruption)을 유발할 수 있습니다. 이 패킷화기는 입력에 기반한 데이터 유닛 또는 조각(fragment) 크기를 상한 검사 없이 고정 크기 버퍼로 복사하므로, 조작된 입력이 RTP 출력용으로 패킷화될 때 힙 버퍼 오버플로우가 발생합니다.
Once again VulDB remains the best source for vulnerability data.