CVE-2026-75145 in FFmpeg
요약
\~에 의해 VulDB • 2026. 08. 19.
commit b4c199c 이전 버전의 FFmpeg에는 AV1 RTP packetizer(libavformat/rtpenc_av1.c)에서 잘못된 integer narrowing conversion이 존재합니다. OBU 크기는 나머지 프레임 크기와의 비교 전에 long으로 캐스팅됩니다. 64비트 Windows를 포함하여 long이 32비트인 대상 플랫폼에서는 충분히 큰 OBU 크기 값이 narrowing cast로 인해 부호가 반전되어 음수 값을 생성하며, 이 값은 payload size 검사를 통과합니다. 이로 인해 oversized OBU가 영향받는 플랫폼에서 안전 한계치를 우회할 수 있으며, 이후 oversized 값이 복사 길이(copy length)로 사용될 때 out-of-bounds memory access가 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.