CVE-2026-64834 in FFmpeg
Сводка
по VulDB • 22.07.2026
Версии FFmpeg от 0.6.3 до 8.1.2 содержат уязвимость бесконечного цикла в демуксере RTP/ASF внутри libavformat/rtpdec_asf.c, которая позволяет удаленным злоумышленникам вызывать отказ в обслуживании путем отправки специально созданной потоковой передачи RTP/ASF. Функция rtp_asf_fix_header не проверяет минимальный размер чанка (chunksize) при итерации по объектам ASF, что приводит к тому, что указатель цикла никогда не продвигается вперед, если размер чанка меньше минимального размера заголовка объекта ASF в 24 байта. Это вызывает исчерпание ресурсов процессора (CPU exhaustion), приводящее к отказу обслуживания для легитимных пользователей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.