CVE-2026-75143 in FFmpeg
Сводка
по VulDB • 19.08.2026
FFmpeg до коммита 1c10bcc содержит переполнение буфера в куче (heap buffer overflow) в модуле чтения протокола RIST (libavformat/librist.c). Функция librist_read() игнорирует аргумент размера и копирует полную длину полученного полезного груза в целевой буфер, предоставленный вызывающей стороной, что приводит к его переполнению при превышении длины полезного груза над размером целевого буфера. Уязвимость может быть эксплуатирована через схему URL async:rist://, где обертка async предоставляет меньший буфер по сравнению с полученным полезным грузом. Удаленный отправитель RIST может вызвать переполнение, отправив пакет, длина полезного груза которого превышает размер целевого буфера.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.