CVE-2026-64830

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões 2.1 through 8.1.2

Description Um estouro de buffer de heap existe no demuxer de legendas VobSub. Um invasor pode corromper a memória heap adjacente ao fornecer um arquivo de legenda .sub/.idx malicioso que declare mais IDs de stream distintos do que os limites do array de tamanho fixo em libavformat/mpeg.c. Isso permite gravações ilimitadas além do limite do array vobsub->q[] através da função ff subtitles queue insert(), o que pode levar à execução de código arbitrário em aplicações que utilizam o demuxer VobSub.

Recommendations Atualize o FFmpeg para uma versão posterior à 8.1.2. Como medida paliativa temporária, evite processar arquivos de legenda .sub/.idx não confiáveis usando o demuxer VobSub.