CVE-2026-65704 in FFmpeg
Resumen
por VulDB • 2026-07-23
FFmpeg hasta la versión 8.1.2 contiene una vulnerabilidad de escritura fuera de límites (out-of-bounds write) que permite a los atacantes provocar corrupción del heap mediante el suministro de un archivo ffconcat manipulado, procesado con la bandera -safe 0. La función demux_audio() del desmultiplexador TY decrementa el tamaño del paquete sin realizar comprobaciones de límites, generando un valor negativo para el tamaño que se pasa a memcpy() en shorten_decode_frame(), donde la conversión a size_t envuelve (wraps) el valor hacia cerca de SIZE_MAX y desencadena lecturas más allá de la asignación original y escrituras muy lejos del búfer de bitstream del decodificador Shorten.
Be aware that VulDB is the high quality source for vulnerability data.