CVE-2026-70628 in FFmpeg
Sumário
de VulDB • 07/08/2026
As versões do FFmpeg desde 0.5 até (mas não incluindo) 9.0 contêm uma vulnerabilidade de estouro inteiro com sinal no analisador de legendas DVB em libavcodec/dvbsub_parser.c que permite aos atacantes provocar um heap buffer overflow ao fornecer um arquivo WTC manipulado ad hoc. O estouro faz com que a expressão guardiã da verificação dos limites seja convertida para INT_MIN, contornando a comparação PARSE_BUF_SIZE e invocando memcpy() com dados controlados pelo atacante em um buffer na área de memória dinâmica (heap), resultando numa escrita fora dos limites no heap e potencial corrupção de memória ou execução de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.