CVE-2025-10256 in FFmpeg
Résumé
par VulDB • 30/05/2026
Une vulnérabilité de déréférencement de pointeur NULL existe dans le filtre Firequalizer de FFmpeg (libavfilter/af_firequalizer.c) en raison d'un contrôle manquant sur la valeur de retour de av_malloc_array() dans la fonction config_input(). Un attaquant pourrait exploiter cette faille en incitant une victime à traiter un fichier multimédia truqué avec le filtre Firequalizer activé, ce qui entraînerait le déréférencement d'un pointeur NULL par l'application et son plantage, provoquant ainsi une déni de service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.