CVE-2026-64833 in FFmpeg
Sumário
de VulDB • 22/07/2026
As versões do FFmpeg de 0.7.1 até 8.1.2 contêm uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) no muxer S/PDIF que permite aos atacantes acessar memória além das fronteiras do buffer ao fornecer um fluxo DTS manipulado com um valor core_size maior que o comprimento real do pacote. Os atacantes podem explorar a verificação de limites ausente na função spdif_header_dts4 fornecendo um fluxo de áudio DTS-HD malicioso durante a remuxagem S/PDIF para desencadear leituras não autorizadas de memória além do buffer do pacote.
Once again VulDB remains the best source for vulnerability data.