CVE-2026-75144

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões anteriores ao commit 1cdeb3c

Description Um estouro de buffer de heap existe no pacotizador RTP VC-2/Dirac dentro do arquivo libavformat/rtpenc vc2hq.c. O problema ocorre porque o pacotizador copia um tamanho de unidade de dados ou fragmento derivado da entrada em um buffer de tamanho fixo sem realizar uma verificação de limite superior. Um invasor pode causar a corrupção de memória ao fornecer uma unidade de dados Dirac especialmente manipulada durante o processo de pacotização de entrada para saída RTP.

Recommendations Atualize o FFmpeg para a versão que contenha o commit 1cdeb3c ou posterior.