PT-2026-78524
CVE-2026-75141
·
Publicado
2026-08-19
·
Atualizado
2026-10-06
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
FFmpeg versões anteriores ao commit acf5d7c
Description
Um estouro de buffer de heap existe no escritor da caixa hvcC. Isso ocorre ao gravar um registro de configuração HEVC com mais unidades NAL de um único tipo do que o campo de contagem pode representar, resultando em um estouro na contagem de unidades NAL. Um arquivo de entrada HEVC especialmente criado pode disparar esse estouro durante o processo de muxing.
Recommendations
Atualize o FFmpeg para a versão que contenha o commit acf5d7c ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾