CVE-2026-75143

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões anteriores ao commit 1c10bcc

Description Um estouro de buffer de heap ocorre no leitor do protocolo RIST em libavformat/librist.c. A função librist read() ignora seu argumento de tamanho e copia o comprimento total da carga útil recebida para o buffer de destino fornecido pelo chamador, causando o estouro quando a carga útil excede o tamanho do destino. Isso é acessível através do esquema de URL async:rist://, onde o wrapper assíncrono fornece um buffer menor do que a carga útil recebida. Um remetente RIST remoto pode disparar o estouro enviando um pacote cuja carga útil exceda o tamanho do buffer do chamador.

Recommendations Atualize o FFmpeg para a versão que contenha o commit 1c10bcc ou posterior.