CVE-2026-75144 in FFmpeg
Tóm tắt
Bởi VulDB • 21/08/2026
FFmpeg trước commit 1cdeb3c chứa một lỗ hổng tràn bộ nhớ trên vùng heap (heap buffer overflow) trong trình đóng gói RTP VC-2/Dirac (libavformat/rtpenc_vc2hq.c), cho phép kẻ tấn công kích hoạt việc làm hỏng dữ liệu bộ nhớ bằng cách cung cấp một đơn vị dữ liệu Dirac được tạo ra đặc biệt. Trình đóng gói sao chép một đơn vị dữ liệu hoặc kích thước fragment có nguồn gốc từ đầu vào vào một buffer có kích thước cố định mà không thực hiện kiểm tra giới hạn trên, dẫn đến tình trạng tràn bộ nhớ heap khi đầu vào được tạo ra đặc biệt được đóng gói để xuất ra RTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.