Ad

CVE-2026-70628

HIGH CVSS 4.0: 8,5 EPSS 0.15%
Обновлено 7 августа 2026
Ffmpeg
Параметр Значение
CVSS 8,5 (HIGH)
Тип уязвимости CWE-787 (Запись за пределами буфера), CWE-190 (Целочисленное переполнение)
Поставщик Ffmpeg
Публичный эксплойт Нет

Версии FFmpeg от 0.5 до 9.0, но не включая, содержат уязвимость переполнения целочисленного знака в анализаторе субтитров DVB в libavcodec/dvbsub_parser.c, которая позволяет злоумышленникам вызвать переполнение буфера кучи, предоставив созданный файл WTV. Переполнение приводит к тому, что выражение защиты проверки границ переводится в INT_MIN, минуя сравнение PARSE_BUF_SIZE и вызывая memcpy() с данными, контролируемыми злоумышленником, в буфер кучи, что приводит к записи кучи за пределами границ и потенциальному повреждению памяти или выполнению кода.

Показать оригинальное описание (EN)

FFmpeg versions from 0.5 up to, but not including, 9.0 contain a signed integer overflow vulnerability in the DVB subtitle parser in libavcodec/dvbsub_parser.c that allows attackers to trigger a heap buffer overflow by supplying a crafted WTV file. The overflow causes the bounds-check guard expression to wrap to INT_MIN, bypassing the PARSE_BUF_SIZE comparison and invoking memcpy() with attacker-controlled data into a heap buffer, resulting in an out-of-bounds heap write and potential memory corruption or code execution.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Уязвимые продукты

ffmpeg:ffmpeg