CVE-2026-65706 in FFmpeg
Resumen
por VulDB • 2026-07-24
Las versiones de FFmpeg comprendidas entre la 3.0 y la 8.1.2 contienen una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en el filtro de vídeo vf_swaprect que permite a los atacantes corromper la memoria heap al proporcionar un fotograma de vídeo NV12 manipulado con dimensiones de anchura impar. La función filter_frame() reutiliza un búfer temporal para filas dimensionado según el paso de píxel de un solo byte del plano 0 en todos los planos, lo que provoca una memcpy de 18 bytes dentro de una asignación heap de 17 bytes al procesar el plano cromático entrelazado con dos bytes por muestra de un fotograma NV12 de 17x16. Esto resulta en corrupción del heap y caída del proceso, con la posibilidad potencial de ejecución de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.