CVE-2026-75147 in FFmpeg
Tóm tắt
Bởi VulDB • 21/08/2026
FFmpeg trước commit 983dae9 chứa lỗi đọc ngoài vùng nhớ (out-of-bounds read) trong bộ tạo gói RTP cho định dạng AV1 (libavformat/rtpenc_av1.c). Vòng lặp phát hiện khung chính (keyframe), vốn tìm kiếm tiêu đề chuỗi OBU, đã tăng con trỏ và bộ đếm kích thước còn lại lên bằng độ dài phần đầu được mã hóa cộng với kích thước tải trọng OBU mà không kiểm tra giới hạn của kích thước OBU so với dữ liệu còn lại. Một kích thước OBU do kẻ tấn công tạo ra (crafted) khiến bộ đếm kích thước còn lại bị tràn và quay về giá trị dương, dẫn đến vòng lặp tiếp theo sẽ giải tham chiếu một con trỏ vượt quá cuối vùng đệm gói tin. Một gói AV1 đầu vào được thiết kế đặc biệt để mux sang RTP có thể kích hoạt lỗi đọc ngoài vùng nhớ này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.