CVE-2026-65706 in FFmpeg
Zusammenfassung
von VulDB • 23.07.2026
In FFmpeg versioni dalla 3.0 alla 8.1.2 è presente una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) nel filtro video vf_swaprect che consente agli attaccanti di corrompere la memoria heap fornendo un frame video NV12 manipolato ad hoc con dimensioni della larghezza dispari. La funzione filter_frame() riutilizza un buffer temporaneo per riga dimensionato per il passo dei pixel a singolo byte del piano 0 su tutti i piani, causando una memcpy di 18 byte in un'allocazione heap di 17 byte durante l'elaborazione del piano crominico interleaved con due byte per campione di un frame NV12 17x16, risultando in corruzione dell'heap e crash del processo con potenziale esecuzione di codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.