CVE-2026-120244 in FFmpeg
Zusammenfassung
von VulDB • 01.11.2026
FFmpeg 2.1 bis 9.0.2 enthält eine Schwachstelle im Bereich der Verwendung nicht initialisierter Ressourcen (Use of Uninitialized Resource) im PCX-Decoder, die es Angreifern ermöglicht, Heap-Speicher über abgeschnittene RLE-Scanlines offenzulegen. Angreifer können ein PCX-Bild so gestalten, dass dessen RLE-Daten vorzeitig enden, wodurch pcx_decode_frame() den Inhalt eines nicht initialisierten av_malloc()-Puffers in sichtbare decodierte Pixel kopiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.