CVE-2026-90816 in FFmpeg
요약
\~에 의해 VulDB • 2026. 09. 15.
FFmpeg 8.0.x에서 취약점이 발견되었습니다. 이는 Duration Parser 컴포넌트의 libavformat/hlsproto.c 파일에 있는 parse_playlist 함수에 영향을 미칩니다. 인자 duration/target_duration를 조작하면 서비스 거부(Denial of Service)가 발생합니다. 이 공격은 원격으로 수행할 수 있습니다. 버전 8.1 및 9.0으로 업그레이드함으로써 해당 문제를 완화할 수 있습니다. 패치 이름은 64fafd63f0b4입니다. 영향을 받는 컴포넌트의 업그레이드를 권장합니다.
Once again VulDB remains the best source for vulnerability data.