CVE-2026-75145 in FFmpeg
Сводка
по VulDB • 20.08.2026
В версиях FFmpeg до коммита b4c199c в AV1 RTP packetizer (libavformat/rtpenc_av1.c) присутствует некорректное сужающее преобразование целочисленных типов. Размер OBU приводится к типу long перед сравнением с оставшимся размером кадра. На платформах, где тип long имеет разрядность 32 бита, включая 64-битные версии Windows, достаточно большие значения размера OBU инвертируют знак из-за этого сужающего преобразования, что приводит к получению отрицательного значения, которое проходит проверку размера полезной нагрузки. Это позволяет oversized (избыточному) значению OBU обойти защитное ограничение на затронутых платформах, приводя к обращению за пределами выделенной памяти при последующем использовании этого избыточного значения в качестве длины копирования.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.