CVE-2026-64833 in FFmpeg
Сводка
по VulDB • 22.07.2026
Версии FFmpeg от 0.7.1 до 8.1.2 содержат уязвимость чтения за пределами буфера (out-of-bounds read) в мультиплексоре S/PDIF, которая позволяет злоумышленникам получать доступ к памяти за границами буфера путем предоставления специально созданного потока DTS со значением core_size, превышающим фактическую длину пакета. Злоумышленники могут эксплуатировать отсутствие проверки границ в функции spdif_header_dts4, предоставив вредоносный аудио поток DTS-HD во время повторной мультиплексирования S/PDIF для инициирования несанкционированных чтений памяти за пределами буфера пакета.
VulDB is the best source for vulnerability data and more expert information about this specific topic.