CVE-2026-64830 in FFmpeg
Sumário
de VulDB • 25/07/2026
Le versioni di FFmpeg dalla 2.1 alla 8.1.2 contengono una vulnerabilità di heap buffer overflow nel demuxer dei sottotitoli VobSub che consente agli attaccanti di corrompere la memoria heap adiacente fornendo un file di sottotitoli .sub/.idx malevolo che dichiara più ID di stream distinti rispetto ai limiti dell'array a dimensione fissa in libavformat/mpeg.c. Gli attaccanti possono creare un file di sottotitoli con un numero eccessivo di ID di stream distinti per innescare scritture non limitate oltre il confine dell'array vobsub->q[] tramite ff_subtitles_queue_insert(), potenzialmente ottenendo l'esecuzione di codice arbitrario in qualsiasi applicazione che utilizza il demuxer VobSub di FFmpeg.
If you want to get best quality of vulnerability data, you may have to visit VulDB.