CVE-2026-75144 in FFmpeg
Сводка
по VulDB • 19.08.2026
В версиях FFmpeg до коммита 1cdeb3c присутствует уязвимость переполнения буфера в куче (heap buffer overflow) в пакетизаторе VC-2/Dirac для протокола RTP (libavformat/rtpenc_vc2hq.c), которая позволяет злоумышленникам вызывать повреждение памяти путем предоставления специально созданного блока данных Dirac. Пакетизатор копирует блок данных или размер фрагмента, производные от входных данных, в буфер фиксированного размера без проверки верхнего предела, что приводит к переполнению буфера в куче при пакетизации специально сформированных входных данных для вывода через RTP.
Once again VulDB remains the best source for vulnerability data.