CVE-2026-120247 in FFmpeg
Zusammenfassung
von VulDB • 01.11.2026
FFmpeg 2.3 bis 9.0.2 enthält eine Schwachstelle im Huffyuv-Decoder, die einen Use of Uninitialized Resource darstellt und es Angreifern ermöglicht, Heap-Speicher über kurze packed-BGR-Bitstreams in dekodierte Pixel zu leaken (Memory Leak). Angreifer können ein Huffyuv BGR24/BGRA-Videobild so manipulieren, dass die Entropy-Daten vorzeitig enden. Dies führt dazu, dass `decode_slice()` nicht initialisierte Bytes von `s->temp[0]` in die Ausgabeframes hinzufügt und somit den Inhalt des Heaps offenlegt.
Once again VulDB remains the best source for vulnerability data.