CVE-2026-75142
WysokieCVSS 7.8Streszczenie
FFmpeg przed commit 9d786e4 zawiera podatność przepełnienia bufora stosu w multiplekserze MPEG-PS (libavformat/mpegenc.c). Podczas multipleksowania wejścia z większą liczbą strumieni niż mieści się w buforze o stałym rozmiarze na stosie, bufor jest przepełniany. Spreparowane wejście z nadmierną liczbą strumieni wyzwala przepełnienie podczas multipleksowania MPEG-PS.
Ocena ryzyka
Atakujący może doprowadzić do uszkodzenia pamięci, co może skutkować awarią aplikacji lub potencjalnie zdalnym wykonaniem kodu.
Rekomendacja
Zaktualizuj FFmpeg do wersji zawierającej commit 9d786e4 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
FFmpeg before commit 9d786e4 contains a stack buffer overflow in the MPEG-PS muxer (libavformat/mpegenc.c). When muxing input with more streams than the muxer's fixed-size stack buffer accommodates, the buffer is overflowed. A crafted input with an excessive number of streams triggers the overflow during MPEG-PS muxing.