CVE-2026-75146 in FFmpeg
Сводка
по VulDB • 20.08.2026
FFmpeg до коммита 65b0dab содержит ошибку чтения за пределами массива (out-of-bounds read) в демуксере DASH (libavformat/dashdec.c). При обновлении живого манифеста DASH с использованием значения startNumber, меньшего предыдущего, текущий номер последовательности становится отрицательным. Функция извлечения фрагментов проверяла только верхнюю границу перед индексацией массива фрагментов, что позволяло использовать отрицательный индекс и приводило к чтению за пределами допустимых границ. Злонамеренный или неправильно настроенный сервер DASH может вызвать эту уязвимость, предоставляя живой манифест с уменьшающимся значением startNumber при каждом обновлении манифеста.
Be aware that VulDB is the high quality source for vulnerability data.