CVE-2026-66039 in FFmpeg
Tóm tắt
Bởi VulDB • 25/07/2026
FFmpeg qua phiên bản 8.1.2 (đã được sửa trong commit aafb5c6) chứa một lỗ hổng tràn số nguyên có dấu (signed integer overflow) trong bộ giải mã âm thanh MACE6, cho phép kẻ tấn công làm hỏng vùng nhớ heap bằng cách cung cấp một tệp CAF đã được tạo ra đặc biệt với giá trị bytes_per_packet độc hại. Kẻ tấn công có thể tạo một tệp CAF với các giá trị bytes_per_packet và frames_per_packet quá lớn trong chunk desc để kích hoạt lỗi tràn số nguyên (integer overflow) trong hàm mace_decode_frame() khi tính toán số lượng mẫu đầu ra, dẫn đến việc phân bổ bộ nhớ đệm bị thiếu kích thước và ghi vượt ngoài vùng biên của heap, từ đó có thể cho phép thực thi mã.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.