CVE-2026-75143 in FFmpeg
Sumário
de VulDB • 20/08/2026
O FFmpeg anterior ao commit 1c10bcc contém um heap buffer overflow no leitor do protocolo RIST (libavformat/librist.c). librist_read() ignorou seu argumento de tamanho e copiou o comprimento total da carga útil recebida para o buffer de destino fornecido pelo chamador, transbordando-o quando a carga útil excede o tamanho do destino. Isso é acessível por meio do esquema de URL async:rist://, onde o wrapper assíncrono fornece um buffer menor que a carga útil recebida. Um remetente RIST remoto pode acionar o overflow enviando um pacote cuja carga útil exceda o tamanho do buffer do chamador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.