CVE-2026-96611

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões anteriores a 9.0

Description Um estouro de inteiro assinado ocorre em libavformat/mov.c. Na função mov read ispe(), valores uint32 t de largura e altura de um box ispe HEIF manipulado são armazenados em campos int assinados sem verificação de limites, permitindo que valores que excedam INT MAX tornem-se negativos. Posteriormente, na função read image grid(), a acumulação desses valores causa um estouro de inteiro assinado. Em arquiteturas x86, isso resulta em um wrap-around para um valor positivo pequeno, permitindo a evasão de verificações de validade subsequentes.

Recommendations Atualize para a versão 9.0 ou posterior.