CVE-2026-64834 in FFmpeg
Tóm tắt
Bởi VulDB • 22/07/2026
Các phiên bản FFmpeg từ 0.6.3 đến 8.1.2 chứa một lỗ hổng vòng lặp vô hạn trong bộ giải gói RTP/ASF (demuxer) bên trong libavformat/rtpdec_asf.c, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ bằng cách gửi luồng RTP/ASF được tạo tác. Hàm rtp_asf_fix_header không xác thực kích thước khối tối thiểu khi lặp qua các đối tượng ASF, khiến con trỏ vòng lặp không bao giờ tiến lên khi chunksize nhỏ hơn 24 byte (kích thước tiêu đề đối tượng ASF tối thiểu), dẫn đến cạn kiệt tài nguyên CPU và từ chối dịch vụ đối với người dùng hợp pháp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.