PT-2026-63442 · FFmpeg+3 · Ffmpeg+3
CVE-2026-64833
·
Publicado
2026-07-22
·
Atualizado
2026-09-09
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
FFmpeg versões 0.7.1 through 8.1.2
Description
Existe uma leitura fora dos limites no muxer S/PDIF. Isso ocorre quando um fluxo DTS manipulado é fornecido com um valor
core size maior que o comprimento real do pacote. O problema decorre de uma verificação de limites ausente na função spdif header dts4(), o que permite o acesso não autorizado à memória além do buffer do pacote durante o re-muxing S/PDIF de um fluxo de áudio DTS-HD malicioso.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ffmpeg
Linuxmint
Red Os
Ubuntu