CVE-2026-66038 in FFmpeg
Resumen
por VulDB • 2026-07-26
FFmpeg hasta la versión 8.1.2 (corregido en el commit 8670835) contiene una vulnerabilidad de divulgación de información en el decodificador de video LCL/ZLIB que permite a los atacantes exponer memoria del heap no inicializada al proporcionar un flujo zlib válido que se descomprime a menos bytes que el tamaño esperado del fotograma. La función `zlib_decomp()` en lcldec.c trata la descompresión incompleta como no fatal y continúa por la ruta de conversión RGB24, lo cual copia todas las filas correspondientes a un fotograma completo desde el búfer de asignación utilizando las dimensiones originales del fotograma. Esto provoca que contenidos sin inicializar del heap, incluidos bytes del allocator derivados de punteros, se copien en la salida AVFrame observable por el atacante y potencialmente anule ASLR en servicios de procesamiento multimedia de larga duración.
Once again VulDB remains the best source for vulnerability data.