🟠 《高危安全漏洞：CVE-2026-64834》

CVSS 评分: 高危（8.7）　　状态: Received　　发布时间: 2026-07-22

漏洞简介

CVE-2026-64834 是 FFmpeg 软件中的一个拒绝服务（Denial of Service, DoS）漏洞，属于 CWE-835 无限循环（Infinite Loop） 类型。该漏洞存在于 FFmpeg 的 RTP/ASF 解复用器（demuxer）中，具体位于 libavformat/rtpdec_asf.c 文件内的 rtp_asf_fix_header 函数。

该函数在处理 ASF 对象时，未能正确验证最小数据块大小（minimum chunksize）。当攻击者发送一个精心构造的 RTP/ASF 流，其中某个 ASF 对象的数据块大小小于 ASF 对象头部的最小长度（24 字节）时，循环指针将无法正常前进，导致函数陷入无限循环。这一过程会持续消耗 CPU 资源，最终造成 CPU 耗尽，使得合法用户无法正常使用服务。

影响范围

  • 受影响版本：FFmpeg 0.6.3 至 8.1.2（含）之间的所有版本。
  • 不受影响版本：FFmpeg 8.1.3 及更高版本（该漏洞已在后续版本中修复）。
  • 修复提交：FFmpeg 官方在 commit 11d5f475be95d22d5f0692220cc772b116abc632 中修复了此问题。

风险分析

  • 攻击向量：远程攻击者无需身份验证即可利用此漏洞。攻击者只需向目标 FFmpeg 实例发送一个特制的 RTP/ASF 流即可触发漏洞。
  • 攻击后果：成功利用此漏洞将导致目标系统的 CPU 资源被无限循环耗尽，造成拒绝服务（DoS）。受影响的 FFmpeg 进程将无法响应其他正常请求，从而影响依赖 FFmpeg 进行媒体处理的应用程序或服务（如视频流服务器、转码服务等）。
  • CVSS 评分：根据 CVSS:4.0 向量，该漏洞的 基础评分（Base Score）为 7.1，属于 高危（High） 级别。其攻击复杂度低（AC:L），无需用户交互（UI:N），且对可用性（Availability）的影响为高（VA:H），但对机密性和完整性无影响。

🔍 技术细节

字段 值
CVE ID CVE-2026-64834
CVSS 评分 8.7 🟠
严重程度 高危
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-835
发布时间 2026-07-22
最后更新 2026-07-22
状态 Received
数据来源 disclosure@vulncheck.com

🔗 参考链接