CVE-2026-75141
WysokieCVSS 7.8Streszczenie
FFmpeg przed commit acf5d7c zawiera podatność przepełnienia bufora sterty w pisarzu pudełka hvcC. Podczas zapisywania rekordu konfiguracji HEVC z większą liczbą jednostek NAL danego typu niż pole licznika może reprezentować, licznik jednostek NAL przepełnia się, co powoduje przepełnienie bufora sterty. Spreparowany plik wejściowy HEVC wyzwala przepełnienie podczas multipleksowania.
Ocena ryzyka
Atakujący może doprowadzić do uszkodzenia pamięci, co może skutkować awarią aplikacji lub potencjalnie zdalnym wykonaniem kodu.
Rekomendacja
Zaktualizuj FFmpeg do wersji zawierającej commit acf5d7c lub nowszej.
Oryginalny opis (angielski, źródło NVD)
FFmpeg before commit acf5d7c contains a heap buffer overflow in the hvcC box writer. When writing an HEVC configuration record with more NAL units of a single type than the count field can represent, the NAL unit count overflows, causing a heap buffer overflow. A crafted HEVC input file triggers the overflow during muxing.