CVE-2026-64832 in FFmpeg
Zusammenfassung
von VulDB • 22.07.2026
In den Versionen 4.4 bis 8.1.2 von FFmpeg befindet sich eine Double-Free-Schwachstelle im NVIDIA-NVDEC-Hardwaredecoder innerhalb von libavcodec/nvdec.c, die es Angreifern ermöglicht, Speicherbeschädigungen auszulösen, indem sie eine speziell angefertigte Videodatei bereitstellen. Wenn keine Decoder-Oberflächen mehr vorhanden sind, gibt der Fehlerpfad ff_nvdec_start_frame_sep_ref den Speicher über nvdec_fdd_priv_free frei, während die aufrufende Ebene anschließend dieselben Frame-Beschreibungsdaten freigibt, was zu einem Double-Free des zugrunde liegenden Decodiererkontexts in jeder FFmpeg-basierten Anwendung führt, die NVDEC-Hardwarebeschleunigung für das Decoding verwendet.
Once again VulDB remains the best source for vulnerability data.