CVE-2026-64747

CVE-2026-64747 — AppleAVE2 内核驱动程序：线格式 + 可达性 PoC 针对 CVE-2026-64747 的根因分析和 macOS 可达性概念验证，该漏洞是 AppleAVE2 视频编码器内核扩展（com.apple.driver.AppleAVE2）中的缓冲区溢出，已在 macOS 26.6（kext 905.40.1）中修复。 AppleAVE2 — 影响：应用或许能够以内核权限执行任意代码。编码器工作缓冲区大小计算中的缓冲区溢出已通过改进的边界检查得到解决。 本仓库记录了 AppleAVE2UserClient 的完全逆向 IOKit 线协议 （创建会话 ...

ffmpeg:ffmpeg_AV_CODEC_ID_MPEG4_fuzzer: Heap-buffer-overflow in idctSparseColPut_int32_10bit

Project: https://git.ffmpeg.org/ffmpeg.git Detailed Report: https://oss-fuzz.com/testcase?key=4627865612189696 Project: ffmpeg Fuzzing Engine: honggfuzz Fuzz Target: ffmpegAVCODECIDMPEG4fuzzer Job Type: honggfuzzasanffmpeg Platform Id: linux Crash Type: Heap-buffer-overflow WRITE 2 Crash Address:...