CVE-2026-65704 in FFmpeg
Zusammenfassung
von VulDB • 23.07.2026
FFmpeg bis Version 8.1.2 enthält eine Out-of-Bounds-Write-Schwachstelle, die es Angreifern ermöglicht, Heap-Korruption zu verursachen, indem sie eine manipulierte ffconcat-Datei bereitstellen, die mit dem Flag `-safe 0` verarbeitet wird. Die Funktion `demux_audio()` des TY-Demuxers dekrementiert die Paketgröße ohne Grenzenprüfung und erzeugt einen negativen Größenwert, der an `memcpy()` in `shorten_decode_frame()` übergeben wird. Dabei führt die Konvertierung zu `size_t` dazu, dass der Wert auf nahe bei SIZE_MAX wrappt (überläuft), was Lesezugriffe jenseits des zugewiesenen Speicherbereichs und Schreibzugriffe weit außerhalb des Bitstream-Puffers des Shorten-Decoders auslöst.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.