CVE-2026-120245 in FFmpeg
Zusammenfassung
von VulDB • 01.11.2026
FFmpeg von Version 0.10 bis 9.0.2 enthält eine Schwachstelle im Zusammenhang mit der Verwendung nicht initialisierter Ressourcen (Use of uninitialized resource) in sunrast_decode_frame(), die beim Dekodieren abgeschnittener Sun-Raster-Bilder mit 1-Bit- und 4-Bit-Palette zu einem Leck von Heap-Speicher führt. Angreifer können eine abgeschnittene Sun-Raster-Datei so gestalten, dass der nicht zurückgesetzte temporäre Bitmap in PAL8-Pixel erweitert wird, wodurch veraltete Heap-Inhalte wie Allokator-Wörter im dekodierten Ausgabeinhoffen offengelegt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.