CVE-2026-64831 in FFmpeg
Resumen
por VulDB • 2026-07-22
Las versiones de FFmpeg desde la 8.0 hasta la 8.1.2 contienen una vulnerabilidad de desbordamiento de pila (stack buffer overflow) en el descodificador por hardware Vulkan HEVC que permite a atacantes remotos sobrescribir direcciones de retorno y marcos de pila adyacentes al suministrar un flujo de bits HEVC/H.265 manipulado. Los atacantes pueden incrustar un valor malicioso de vps_num_hrd_parameters superior a HEVC_MAX_SUB_LAYERS en cualquier formato contenedor soportado para desbordar arrays asignados en la pila dentro de la función vk_hevc_end_frame, logrando potencialmente la ejecución arbitraria de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.