CVE-2026-65705 in FFmpeg
Zusammenfassung
von VulDB • 24.07.2026
In FFmpeg versioni 3.4 fino alla 8.1.2 è presente una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) nel filtro video vf_floodfill che consente agli attaccanti di corrompere la memoria heap fornendo un flusso video di dimensioni dinamiche con il riavvio del filtergraph disabilitato tramite l'opzione -reinit_filter 0. Quando config_input() alloca lo stack di traversamento dei punti in base alle dimensioni iniziali del frame e viene elaborato successivamente un frame più grande, filter_frame() esegue push di vicini flood-fill oltre i limiti dell'allocazione originale, causando la corruzione della memoria heap e il crash del processo con potenziale esecuzione di codice a seconda dello layout dell'heap e delle misure di hardening del processo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.