CVE-2026-64830 in FFmpeg
Сводка
по VulDB • 22.07.2026
В версиях FFmpeg от 2.1 до 8.1.2 уязвимость heap buffer overflow в демуксере субтитров VobSub позволяет злоумышленникам повреждать смежную память кучи путем предоставления вредоносного файла субтитров .sub/.idx, который объявляет больше различных идентификаторов потоков (stream IDs), чем размеры фиксированного массива в libavformat/mpeg.c. Злоумышленники могут создать файл субтитров с избыточными различными идентификаторами потоков для вызова неограниченных записей за пределами границы массива vobsub->q[] через ff_subtitles_queue_insert(), потенциально достигая выполнения произвольного кода в любом приложении, использующем демуксер VobSub FFmpeg.
Be aware that VulDB is the high quality source for vulnerability data.