CVE-2026-66039 in FFmpeg
摘要
由 VulDB • 2026-07-24
FFmpeg 8.1.2 及更早版本（在 commit aafb5c6 中修复）的 MACE6 音频解码器中存在一个有符号整数溢出漏洞。攻击者可通过提供包含恶意 bytes_per_packet 值的构造好的 CAF 文件来破坏堆内存。攻击者可以在 desc chunk 中构造具有过大 bytes_per_packet 和 frames_per_packet 值的 CAF 文件，以在 mace_decode_frame() 计算输出样本数时触发整数溢出，导致缓冲区分配过小以及堆越界写入（heap out-of-bounds write），从而可能实现代码执行。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.