p PatchFirst

CVE-2026-75145

CVE-2026-75145 · FFmpeg Integer Narrowing Conversion OOB Memory Access in AV1 RTP Packetizer

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

FFmpeg before commit b4c199c contains an incorrect integer narrowing conversion in the AV1 RTP packetizer (libavformat/rtpenc_av1.c). The OBU size is cast to long before comparison against the remaining frame size. On targets where long is 32 bits, including 64-bit Windows, sufficiently large OBU size values are sign-flipped by the narrowing cast, producing a negative value that passes the payload size check. This allows an oversized OBU to bypass the safety bound on affected platforms, leading to out-of-bounds memory access when the oversized value is subsequently used as a copy length.

CVSS 5.8 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • ffmpeg

    Softwareversionen
    • ≥ 0, < b4c199c5906ff53368926c2a5839881f41957e7f: Betroffen (git)

    Keine Korrektur veröffentlicht

  • ffmpeg Debian:14

    Softwareversionen
    • 7:7.1.1-1
    • 7:7.1.2-1
    • 7:7.1.3-1
    • 7:8.0-1
    • 7:8.0-2
    • 7:8.0.1-1
    • 7:8.0.1-2
    • 7:8.0.1-3
    • 7:8.1-1
    • 7:8.1-2
    • 7:8.1-3
    • 7:8.1.1-1
    • 7:8.1.1-2
    • 7:8.1.1-3
    • 7:8.1.1-4
    • 7:8.1.2-1
    • 7:8.1.2-2
    • 7:9.0-1
    • 7:9.0.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:9.0.2-1

    Auf 7:9.0.2-1 aktualisieren

  • libav Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 6:0.8.7-1ubuntu2
    • 6:9.10-1ubuntu1
    • 6:9.10-1ubuntu2
    • 6:9.10-1ubuntu5
    • 6:9.10-1ubuntu6
    • 6:9.10-1ubuntu7
    • 6:9.11-2ubuntu1
    • 6:9.11-2ubuntu2
    • 6:9.13-0ubuntu0.14.04.1
    • 6:9.14-0ubuntu0.14.04.1
    • 6:9.16-0ubuntu0.14.04.1
    • 6:9.18-0ubuntu0.14.04.1
    • 6:9.20-0ubuntu0.14.04.1
    • 6:9.20-0ubuntu0.14.04.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ffmpeg Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 7:2.7.2-1build1
    • 7:2.8.1-1ubuntu1
    • 7:2.8.2-1ubuntu1
    • 7:2.8.3-1
    • 7:2.8.4-1
    • 7:2.8.4-1ubuntu1
    • 7:2.8.4-1ubuntu2
    • 7:2.8.4-1ubuntu3
    • 7:2.8.4-1ubuntu4
    • 7:2.8.6-1ubuntu1
    • 7:2.8.6-1ubuntu2
    • 7:2.8.8-0ubuntu0.16.04.1
    • 7:2.8.10-0ubuntu0.16.04.1
    • 7:2.8.11-0ubuntu0.16.04.1
    • 7:2.8.14-0ubuntu0.16.04.1
    • 7:2.8.15-0ubuntu0.16.04.1
    • 7:2.8.15-0ubuntu0.16.04.1+esm1
    • 7:2.8.17-0ubuntu0.1
    • 7:2.8.17-0ubuntu0.1+esm1
    • 7:2.8.17-0ubuntu0.1+esm2
    • 7:2.8.17-0ubuntu0.1+esm3
    • 7:2.8.17-0ubuntu0.1+esm4
    • 7:2.8.17-0ubuntu0.1+esm5
    • 7:2.8.17-0ubuntu0.1+esm6
    • 7:2.8.17-0ubuntu0.1+esm7
    • 7:2.8.17-0ubuntu0.1+esm8
    • 7:2.8.17-0ubuntu0.1+esm9
    • 7:2.8.17-0ubuntu0.1+esm10
    • 7:2.8.17-0ubuntu0.1+esm11
    • 7:2.8.17-0ubuntu0.1+esm12
    • 7:2.8.17-0ubuntu0.1+esm13
    • 7:2.8.17-0ubuntu0.1+esm14
    • 7:2.8.17-0ubuntu0.1+esm15
    • 7:2.8.17-0ubuntu0.1+esm16
    • 7:2.8.17-0ubuntu0.1+esm17
    • 7:2.8.17-0ubuntu0.1+esm18
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ffmpeg Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 7:3.3.4-2
    • 7:3.3.4-2build3
    • 7:3.4-2ubuntu2
    • 7:3.4-4
    • 7:3.4-4build1
    • 7:3.4.1-1
    • 7:3.4.1-1build1
    • 7:3.4.2-1
    • 7:3.4.2-1build1
    • 7:3.4.2-2
    • 7:3.4.4-0ubuntu0.18.04.1
    • 7:3.4.6-0ubuntu0.18.04.1
    • 7:3.4.8-0ubuntu0.2
    • 7:3.4.11-0ubuntu0.1
    • 7:3.4.11-0ubuntu0.1+esm1
    • 7:3.4.11-0ubuntu0.1+esm2
    • 7:3.4.11-0ubuntu0.1+esm3
    • 7:3.4.11-0ubuntu0.1+esm4
    • 7:3.4.11-0ubuntu0.1+esm5
    • 7:3.4.11-0ubuntu0.1+esm6
    • 7:3.4.11-0ubuntu0.1+esm7
    • 7:3.4.11-0ubuntu0.1+esm8
    • 7:3.4.11-0ubuntu0.1+esm9
    • 7:3.4.11-0ubuntu0.1+esm10
    • 7:3.4.11-0ubuntu0.1+esm11
    • 7:3.4.11-0ubuntu0.1+esm12
    • 7:3.4.11-0ubuntu0.1+esm13
    • 7:3.4.11-0ubuntu0.1+esm14
    • 7:3.4.11-0ubuntu0.1+esm15
    • 7:3.4.11-0ubuntu0.1+esm16
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ffmpeg Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 7:4.1.4-1build2
    • 7:4.2.1-2
    • 7:4.2.1-2ubuntu1
    • 7:4.2.2-1build1
    • 7:4.2.2-1ubuntu1
    • 7:4.2.4-1ubuntu0.1
    • 7:4.2.4-1ubuntu0.1+esm1
    • 7:4.2.7-0ubuntu0.1
    • 7:4.2.7-0ubuntu0.1+esm1
    • 7:4.2.7-0ubuntu0.1+esm2
    • 7:4.2.7-0ubuntu0.1+esm3
    • 7:4.2.7-0ubuntu0.1+esm4
    • 7:4.2.7-0ubuntu0.1+esm5
    • 7:4.2.7-0ubuntu0.1+esm6
    • 7:4.2.7-0ubuntu0.1+esm7
    • 7:4.2.7-0ubuntu0.1+esm8
    • 7:4.2.7-0ubuntu0.1+esm9
    • 7:4.2.7-0ubuntu0.1+esm10
    • 7:4.2.7-0ubuntu0.1+esm11
    • 7:4.2.7-0ubuntu0.1+esm12
    • 7:4.2.7-0ubuntu0.1+esm13
    • 7:4.2.7-0ubuntu0.1+esm14
    • 7:4.2.7-0ubuntu0.1+esm15
    • 7:4.2.7-0ubuntu0.1+esm16
    • 7:4.2.7-0ubuntu0.1+esm17
    • 7:4.2.7-0ubuntu0.1+esm18
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ffmpeg Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 7:4.4-6ubuntu5
    • 7:4.4.1-2ubuntu1
    • 7:4.4.1-3ubuntu1
    • 7:4.4.1-3ubuntu2
    • 7:4.4.1-3ubuntu3
    • 7:4.4.1-3ubuntu5
    • 7:4.4.2-0ubuntu0.22.04.1
    • 7:4.4.2-0ubuntu0.22.04.1+esm1
    • 7:4.4.2-0ubuntu0.22.04.1+esm2
    • 7:4.4.2-0ubuntu0.22.04.1+esm3
    • 7:4.4.2-0ubuntu0.22.04.1+esm4
    • 7:4.4.2-0ubuntu0.22.04.1+esm5
    • 7:4.4.2-0ubuntu0.22.04.1+esm6
    • 7:4.4.2-0ubuntu0.22.04.1+esm7
    • 7:4.4.2-0ubuntu0.22.04.1+esm8
    • 7:4.4.2-0ubuntu0.22.04.1+esm9
    • 7:4.4.2-0ubuntu0.22.04.1+esm10
    • 7:4.4.2-0ubuntu0.22.04.1+esm11
    • 7:4.4.2-0ubuntu0.22.04.1+esm12
    • 7:4.4.2-0ubuntu0.22.04.1+esm13
    • 7:4.4.2-0ubuntu0.22.04.1+esm14
    • 7:4.4.2-0ubuntu0.22.04.1+esm15
    • 7:4.4.2-0ubuntu0.22.04.1+esm16
    • 7:4.4.2-0ubuntu0.22.04.1+esm17
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ffmpeg Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 7:6.0-6ubuntu1
    • 7:6.0-9ubuntu1
    • 7:6.1-2ubuntu1
    • 7:6.1-3ubuntu1
    • 7:6.1-4ubuntu1
    • 7:6.1-5ubuntu1
    • 7:6.1.1-1ubuntu1
    • 7:6.1.1-3ubuntu1
    • 7:6.1.1-3ubuntu5
    • 7:6.1.1-3ubuntu5+esm1
    • 7:6.1.1-3ubuntu5+esm2
    • 7:6.1.1-3ubuntu5+esm3
    • 7:6.1.1-3ubuntu5+esm4
    • 7:6.1.1-3ubuntu5+esm5
    • 7:6.1.1-3ubuntu5+esm6
    • 7:6.1.1-3ubuntu5+esm7
    • 7:6.1.1-3ubuntu5+esm8
    • 7:6.1.1-3ubuntu5+esm10
    • 7:6.1.1-3ubuntu5+esm11
    • 7:6.1.1-3ubuntu5+esm12
    • 7:6.1.1-3ubuntu5+esm13
    • 7:6.1.1-3ubuntu5+esm15
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ffmpeg Ubuntu:26.10

    Softwareversionen
    • 7:8.0.1-3ubuntu2
    • 7:8.1-3ubuntu3
    • 7:8.1.2-2ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ffmpeg Ubuntu:Pro:26.04:LTS

    Softwareversionen
    • 7:7.1.1-1ubuntu4
    • 7:7.1.2-1ubuntu3
    • 7:7.1.2-1ubuntu4
    • 7:7.1.3-1ubuntu1
    • 7:8.0.1-2ubuntu1
    • 7:8.0.1-3ubuntu1
    • 7:8.0.1-3ubuntu2
    • 7:8.0.1-3ubuntu2+esm1
    • 7:8.0.1-3ubuntu2+esm3
    • 7:8.0.1-3ubuntu2+esm4
    • 7:8.0.1-3ubuntu2+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →