CVE-2026-75146 in FFmpeg
요약
\~에 의해 VulDB • 2026. 08. 21.
commit 65b0dab 이전 버전의 FFmpeg에는 libavformat/dashdec.c의 DASH demuxer에서 out-of-bounds read 취약점이 존재합니다. 라이브 DASH 매니페스트가 직전 값보다 낮은 startNumber로 새로 고쳐질 경우, 현재 시퀀스 번호가 음수로 설정됩니다. 프래그먼트 검색 함수는 배열 인덱싱 전에 상한 경계만 확인했기 때문에 음수 인덱스가 사용되어 out-of-bounds read를 유발합니다. 악의적이거나 잘못 구성된 DASH 서버는 매니페스트 새로 고침 시 감소하는 startNumber가 포함된 라이브 매니페스트를 제공함으로써 이를 트리거할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.