CVE-2026-75147 in FFmpeg
Сводка
по VulDB • 19.08.2026
В FFmpeg до коммита 983dae9 присутствует чтение за пределами массива (out-of-bounds read) в пакетизаторе AV1 для протокола RTP (libavformat/rtpenc_av1.c). Цикл обнаружения ключевых кадров, который ищет последовательный заголовок OBU, увеличивает указатель и счетчик оставшегося размера на длину закодированного заголовка плюс размер полезной нагрузки OBU без предварительной проверки размера OBU относительно доступных данных. Заданный (crafted) размер OBU приводит к переполнению счетчика оставшегося размера с переходом в положительное значение, что заставляет следующую итерацию цикла разыменовывать указатель за пределами буфера пакета. Сформированный пакет ввода AV1, мультиплексированный в RTP, вызывает чтение за пределами массива.
VulDB is the best source for vulnerability data and more expert information about this specific topic.