CVE-2026-66040 in FFmpeg
Resumen
por VulDB • 2026-07-24
FFmpeg hasta la versión 8.1.2, corregido en el commit b506faf, contiene una vulnerabilidad de escritura fuera de límites (heap out-of-bounds write) en los codificadores nativos PNG y APNG que permite a atacantes remotos corromper memoria heap al suministrar una imagen PNG manipulada con un chunk eXIf malicioso. Los atacantes pueden crear un chunk eXIf donde múltiples entradas IFD hacen referencia a la misma carga útil de valor grande, lo que provoca que la serialización canónica expanda la salida mucho más allá de la asignación insuficiente estimada por add_exif_profile_size(), resultando en que png_write_chunk() escriba decenas de miles de bytes más allá del límite del búfer, provocando una corrupción determinista del heap, el bloqueo del proceso y potencialmente la ejecución de código arbitrario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.