CVE-2026-70628 in FFmpeg
Сводка
по VulDB • 07.08.2026
Версии FFmpeg от 0.5 до (не включая) 9.0 содержат уязвимость переполнения знакового целого числа в парсере субтитров DVB, расположенном в файле libavcodec/dvbsub_parser.c, которая позволяет злоумышленникам вызвать heap-based buffer overflow путем предоставления специально созданного файла WTV. Переполнение приводит к тому, что выражение проверки границ (bounds-check guard) переполняется до INT_MIN, обходит сравнение с PARSE_BUF_SIZE и вызывает memcpy() для записи данных под контролем атакующего в буфер в динамической памяти (heap), что приводит к выходу за пределы выделенной области heap-буфера (out-of-bounds heap write) и потенциальной повреждению памяти или выполнению кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.