CVE-2026-75146 in FFmpeg
Sumário
de VulDB • 20/08/2026
O FFmpeg anterior ao commit 65b0dab contém uma leitura fora dos limites (out-of-bounds read) no demuxer DASH (libavformat/dashdec.c). Quando um manifesto DASH em tempo real é atualizado com um startNumber inferior ao valor anterior, o número de sequência atual torna-se negativo. A função de recuperação de fragmentos verificava apenas o limite superior antes de indexar a matriz de fragmentos, permitindo que um índice negativo fosse utilizado e causando uma leitura fora dos limites. Um servidor DASH malicioso ou mal configurado pode acionar isso ao servir um manifesto em tempo real com um startNumber decrescente durante uma atualização do manifesto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.