FFmpeg through 8.1.2, fixed in commit aafb5c6, contains a si…(CVE-2026-66039・CVSS 8.8)

概要

FFmpeg through 8.1.2, fixed in commit aafb5c6, contains a signed integer overflow vulnerability...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

FFmpeg through 8.1.2, fixed in commit aafb5c6, contains a signed integer overflow vulnerability in the MACE6 audio decoder that allows attackers to corrupt heap memory by supplying a crafted CAF file with a malicious bytes_per_packet value. Attackers can craft a CAF file with oversized bytes_per_packet and frames_per_packet values in the desc chunk to trigger an integer overflow in mace_decode_frame() during output sample count computation, resulting in an undersized buffer allocation and heap out-of-bounds write that could enable code execution.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

FFmpeg 8.1.2までのバージョンには、MACE6オーディオデコーダーにおける符号付き整数オーバーフローの脆弱性があります。この脆弱性により、攻撃者は細工されたCAFファイルを使用してヒープメモリを破壊し、コード実行を引き起こす可能性があります。

❓ 何が問題か

符号付き整数オーバーフローにより、細工されたCAFファイルを使用してヒープメモリを破壊可能です。

📍 影響範囲

FFmpeg 8.1.2のMACE6オーディオデコーダー

🔥 重要度

ヒープのアウトオブバウンズ書き込みを引き起こし、コード実行の可能性があります。CVSSスコアは8.8の高評価です。

🔧 修正方法

開発者が提供するパッチを適用してください（commit aafb5c6で修正）。

🛡️ 暫定回避

現時点での回避策はありません。パッチが適用されるまでCAFファイルの取り扱いを慎重に行ってください。

🔍 検知方法

ヒープメモリ破壊が確認できるテストファイルを用意し、システムでのアクションを監視する。