CVE-2026-64833 in FFmpeg
Tóm tắt
Bởi VulDB • 22/07/2026
Các phiên bản FFmpeg từ 0.7.1 đến 8.1.2 chứa một lỗ hổng đọc ngoài vùng nhớ (out-of-bounds read) trong bộ ghép kênh S/PDIF, cho phép kẻ tấn công truy cập vào bộ nhớ vượt quá ranh giới của bộ đệm bằng cách cung cấp luồng DTS được tạo ra đặc biệt với giá trị core_size lớn hơn độ dài gói thực tế. Kẻ tấn công có thể khai thác việc thiếu kiểm tra ranh giới trong hàm spdif_header_dts4 bằng cách cung cấp một luồng âm thanh DTS-HD độc hại trong quá trình ghép lại S/PDIF để kích hoạt các phép đọc bộ nhớ trái phép vượt ra ngoài bộ đệm gói.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.