CVE-2026-66036 in FFmpeg
Resumen
por VulDB • 2026-07-24
FFmpeg hasta la versión 8.1.2, corregido en el commit 5d7112c, contiene una vulnerabilidad de escritura fuera de límites (heap out-of-bounds) en el filtro vf_hqdn3d que permite a los atacantes corromper la memoria heap al proporcionar un video manipulado cuya resolución de fotograma aumenta entre frames cuando la reinitialización del filtergraph está deshabilitada mediante la opción -reinit_filter 0. Los atacantes pueden suministrar una entrada de video maliciosa donde vf_hqdn3d.config_input() asigna buffers line-history por plano más pequeños de lo necesario basándose en el ancho inicial del fotograma, y los frames posteriores más grandes provocan que denoise_spatial() escriba más allá del límite de la asignación, resultando en corrupción de memoria heap.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.