CVE-2026-70628

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões 0.5 through 8.x

Description Um estouro de inteiro assinado existe no analisador de legendas DVB em libavcodec/dvbsub parser.c. Um invasor pode desencadear um estouro de buffer de heap ao fornecer um arquivo WTV especialmente criado. Isso ocorre quando uma expressão de guarda de verificação de limites envolve para INT MIN, ignorando a comparação PARSE BUF SIZE. Consequentemente, a função memcpy() é chamada com dados controlados pelo invasor, resultando em uma gravação de heap fora dos limites, o que pode levar à corrupção de memória ou execução de código arbitrário.

Recommendations Atualize o FFmpeg para a versão 9.0 ou posterior.