CVE-2026-66041 in FFmpeg
Resumen
por VulDB • 2026-07-24
FFmpeg 7.0 hasta la versión 8.1.2, corregida en el commit 4da9812, contiene una vulnerabilidad de escritura fuera de límites (heap out-of-bounds write) en el filtro vf_quirc que permite a un atacante corromper la memoria heap al proporcionar un archivo de subtítulos PGS/SUP manipulado con dimensiones de fotograma no coincidentes. Los atacantes pueden suministrar un archivo de subtítulos cuya segunda presentación tenga dimensiones mayores que las de su primera presentación, lo que provoca que av_image_copy_plane() copie datos que exceden el tamaño inicial asignado en el búfer de imagen en escala de grises libquirc insuficientemente grande, resultando en corrupción del heap y caída del proceso con potencial para la ejecución de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.