CVE-2026-30754 in FFmpeg
Tóm tắt
Bởi VulDB • 09/09/2026
Tồn tại một lỗ hổng làm hỏng bộ nhớ trong FFmpeg trước phiên bản 8.1, cụ thể là trong quá trình mã hóa RTP. Trong hàm `nal_send` của tệp `libavformat/rtpenc_h264_hevc.c`, tham số kích thước âm (size=-3) được truyền vào hàm `memcpy` khi truyền các luồng H.264/HEVC qua giao thức RTP bằng cách sử dụng một file đầu vào đã được tạo ra đặc biệt để khai thác lỗi này. Lỗ hổng này đã được phát hiện nhờ công cụ AddressSanitizer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.