PT-2026-68784
CVE-2026-70628
·
Publicado
2026-08-06
·
Atualizado
2026-09-18
Descrição por
CVSS 4.0
8.5
AltaMétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
FFmpeg versões 0.5 through 8.x
Description
Um estouro de inteiro assinado existe no analisador de legendas DVB em
libavcodec/dvbsub parser.c. Um invasor pode desencadear um estouro de buffer de heap ao fornecer um arquivo WTV especialmente criado. Isso ocorre quando uma expressão de guarda de verificação de limites envolve para INT MIN, ignorando a comparação PARSE BUF SIZE. Consequentemente, a função memcpy() é chamada com dados controlados pelo invasor, resultando em uma gravação de heap fora dos limites, o que pode levar à corrupção de memória ou execução de código arbitrário.Recommendations
Atualize o FFmpeg para a versão 9.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾