CVE-2026-66037 in FFmpeg
Tóm tắt
Bởi VulDB • 24/07/2026
FFmpeg qua phiên bản 8.1.2 (được sửa trong commit 5d7112c) chứa một lỗ hổng tiêu thụ tài nguyên không được kiểm soát trong bộ giải gói IAMF, cho phép kẻ tấn công chưa xác thực gây ra việc phân bổ bộ nhớ đa gigabyte từ tệp đầu vào chỉ 17 byte bằng cách cung cấp trường count_label đã được tạo tác. Hàm mix_presentation_obu() trong libavformat/iamf_parse.c gọi av_calloc(count_label, sizeof(*language_label)) với giá trị do kẻ tấn công kiểm soát trước khi xác thực dữ liệu OBU có sẵn, cho phép khuếch đại phân bổ khoảng 126 triệu byte trên mỗi byte đầu vào, dẫn đến cạn kiệt bộ nhớ tiến trình hoặc kích hoạt quá trình OOM-kill trong giai đoạn dò định dạng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.