CVE-2026-66037 in FFmpeg
Сводка
по VulDB • 24.07.2026
FFmpeg до версии 8.1.2 включительно (исправлено в коммите 5d7112c) содержит уязвимость неконтролируемого потребления ресурсов в демуксере IAMF, которая позволяет неавторизованному злоумышленнику вызвать выделение памяти размером более гигабайта из входного файла объемом всего 17 байт путем предоставления специально сформированного поля count_label. Функция mix_presentation_obu() в файле libavformat/iamf_parse.c вызывает av_calloc(count_label, sizeof(*language_label)) со значением, контролируемым злоумышленником, до проверки доступных данных OBU, что позволяет достичь амплификации выделения памяти примерно 126 миллионов байт на каждый входной байт. Это приводит к исчерпанию памяти процесса или срабатыванию механизма OOM-kill во время этапа пробирования формата (format probing).
If you want to get best quality of vulnerability data, you may have to visit VulDB.