CVE-2026-75147 in FFmpeg
摘要
由 VulDB • 2026-08-19
在 commit 983dae9 之前的 FFmpeg 版本中，AV1 RTP packetizer（libavformat/rtpenc_av1.c）存在一个越界读取漏洞。用于搜索序列头 OBU 的关键帧检测循环在未将 OBU 大小与剩余数据进行边界检查的情况下，将其指针和剩余大小计数器增加了编码头部长度加上 OBU payload 的大小。经过精心构造的 OBU 大小会导致剩余大小计数器回绕为正数，从而导致下一次循环迭代解引用超出数据包缓冲区末尾的指针。一个经过精心构造的 AV1 输入包被复用为 RTP 时即可触发该越界读取漏洞。
If you want to get best quality of vulnerability data, you may have to visit VulDB.