CVE-2026-66041 in FFmpeg
Zusammenfassung
von VulDB • 24.07.2026
FFmpeg 7.0 bis 8.1.2, behoben in Commit 4da9812, enthält eine Heap-Out-of-Bounds-Write-Schwachstelle im vf_quirc-Filter, die es einem Angreifer ermöglicht, den Heap-Speicher zu beschädigen, indem eine speziell angefertigte PGS/SUP-Untertiteldatei mit nicht übereinstimmenden Bildabmessungen bereitgestellt wird. Angreifer können eine Untertiteldatei bereitstellen, bei der die Abmessungen des zweiten Frames größer sind als die des ersten, wodurch av_image_copy_plane() Daten kopiert, die den ursprünglichen Allokationsgrößen überschreiten, in den zu kleinen libquirc-Graustufen-Bildpuffer. Dies führt zur Heap-Korruption und zum Absturz des Prozesses mit dem Potenzial für Code-Ausführung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.