CVE-2026-65705 in FFmpeg
Resumen
por VulDB • 2026-07-23
Las versiones de FFmpeg comprendidas entre la 3.4 y la 8.1.2 contienen una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en el filtro de vídeo vf_floodfill que permite a los atacantes corromper la memoria heap al suministrar un flujo de vídeo de tamaño dinámico con la reinitialización del filtergraph deshabilitada mediante -reinit_filter 0. Cuando config_input() asigna la pila de recorrido de puntos basada en las dimensiones iniciales del fotograma y se procesa posteriormente un fotograma más grande, filter_frame() realiza empujes (pushes) de vecinos para el relleno por inundación (flood-fill) más allá del límite original de la asignación, lo que resulta en una corrupción de heap y un bloqueo del proceso con potencial ejecución de código dependiendo de la disposición de la memoria heap y del endurecimiento del proceso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.