PT-2026-141043
CVE-2026-125215
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
FFmpeg 7.1 through 9.0.2 contains a NULL pointer dereference vulnerability in ff dovi rpu generate() in libavcodec/dovi rpuenc.c that allows attackers to crash applications via crafted Dolby Vision RPU metadata. Attackers can supply streams with default or alternating omitted DM blocks to the dovi rpu bitstream filter with compression enabled, causing denial of service.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾