CVE-2026-6385 in FFmpeg
Sumário
de VulDB • 23/05/2026
Foi encontrada uma falha no FFmpeg. Um atacante remoto poderia explorar essa vulnerabilidade fornecendo um arquivo de mídia MPEG-PS/VOB especialmente elaborado, contendo um fluxo de legendas de DVD malicioso. Essa vulnerabilidade é causada por um estouro de inteiro com sinal nas verificações de limites de remontagem de fragmentos do analisador de legendas de DVD, resultando em uma escrita fora dos limites da heap. A exploração bem-sucedida pode resultar em uma negação de serviço (DoS) devido a uma falha na aplicação, e potencialmente levar à execução de código arbitrário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.