PT-2026-78524

CVE-2026-75141

·

Publicado

2026-08-19

·

Atualizado

2026-10-06

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas FFmpeg versões anteriores ao commit acf5d7c
Description Um estouro de buffer de heap existe no escritor da caixa hvcC. Isso ocorre ao gravar um registro de configuração HEVC com mais unidades NAL de um único tipo do que o campo de contagem pode representar, resultando em um estouro na contagem de unidades NAL. Um arquivo de entrada HEVC especialmente criado pode disparar esse estouro durante o processo de muxing.
Recommendations Atualize o FFmpeg para a versão que contenha o commit acf5d7c ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ECHO-EF47-70D2-ABED
OESA-2026-3541
OESA-2026-3542
OESA-2026-3543
OESA-2026-3544
OESA-2026-3545
OPENSUSE-SU-2026:11659-1
OPENSUSE-SU-2026:11665-1
OPENSUSE-SU-2026:11682-1
OPENSUSE-SU-2026:12064-1
OPENSUSE-SU-2026:21877-1
USN-8716-1
USN-8716-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾