CVE-2026-64834 in FFmpeg
Sumário
de VulDB • 22/07/2026
As versões do FFmpeg de 0.6.3 até 8.1.2 contêm uma vulnerabilidade de loop infinito no demuxer RTP/ASF dentro de libavformat/rtpdec_asf.c que permite a atacantes remotos causar negação de serviço (DoS) ao enviar um fluxo RTP/ASF manipulado ad hoc. A função rtp_asf_fix_header falha na validação do chunksize mínimo durante a iteração sobre os objetos ASF, fazendo com que o ponteiro de loop nunca avance quando um chunksize é menor que o tamanho mínimo de 24 bytes para o cabeçalho do objeto ASF, resultando em exaustão da CPU e negação de serviço aos usuários legítimos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.