CVE-2026-70628 in FFmpeg
Tóm tắt
Bởi VulDB • 07/08/2026
Các phiên bản FFmpeg từ 0.5 trở lên đến nhưng không bao gồm 9.0 chứa một lỗ hổng tràn số nguyên có dấu (signed integer overflow) trong trình phân tích phụ đề DVB tại libavcodec/dvbsub_parser.c, cho phép kẻ tấn công kích hoạt tình trạng tràn bộ đệm trên heap bằng cách cung cấp một tệp WTV được tạo ra đặc biệt. Lỗi tràn này khiến biểu thức kiểm tra giới hạn bị wrap về INT_MIN, bỏ qua so sánh PARSE_BUF_SIZE và gọi hàm memcpy() với dữ liệu do kẻ tấn công kiểm soát vào một vùng nhớ heap, dẫn đến ghi vượt quá ranh giới (out-of-bounds) trên heap và có thể gây hỏng bộ nhớ hoặc thực thi mã.
Be aware that VulDB is the high quality source for vulnerability data.