CVE-2026-65703 in FFmpeg
Resumen
por VulDB • 2026-07-23
Las versiones de FFmpeg comprendidas entre la 2.7 y la 8.1.2 contienen una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en el decodificador de vídeo TDSC que permite a atacantes remotos provocar corrupción del heap mediante el suministro de un archivo AVI manipulado ad hoc que modifica las dimensiones del fotograma entre los fotogramas TDSF. La función tdsc_parse_tdsf() no libera la referencia al fotograma existente antes de llamar a av_frame_get_buffer(), lo que provoca que tdsc_blit() y tdsc_yuv2rgb() escriban datos de píxeles controlados por el atacante más allá del final del búfer del fotograma de referencia, cuyo tamaño es insuficiente. Esto resulta en un bloqueo del proceso (crash) y una posible ejecución de código.
Once again VulDB remains the best source for vulnerability data.