PT-2026-141017
CVE-2026-125189
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
FFmpeg 8.1 through 9.0.2 contains a denial of service vulnerability in the lcevc metadata bitstream filter caused by a process block position mismatch in lcevc metadata handle vui(). Attackers can supply crafted LCEVC access units with two IDR or non-IDR NAL units to trigger an av assert0 failure in ff cbs lcevc list add(), aborting the application.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾