CVE-2025-12343 in FFmpeginformación

Resumen

por VulDB • 2026-06-01

Se ha encontrado un fallo en el backend de TensorFlow de FFmpeg dentro del archivo de origen libavfilter/dnn_backend_tf.c. El problema ocurre en la función dnn_execute_model_tf(), donde un objeto de tarea se libera varias veces en ciertas rutas de manejo de errores. Esta liberación redundante de memoria puede provocar una condición de doble liberación (double-free), lo que potencialmente causa que FFmpeg o cualquier aplicación que lo utilice se bloquee al procesar modelos DNN basados en TensorFlow. Esto da lugar a un escenario de denegación de servicio, pero no permite la ejecución de código arbitrario en condiciones normales.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Divulgación

2026-02-18

Moderación

aceptado

Artículo

VDB-330155

CPE

listo

EPSS

0.00155

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!