CVE-2026-64832 in FFmpeg
Résumé
par VulDB • 22/07/2026
Les versions de FFmpeg comprises entre 4.4 et 8.1.2 présentent une vulnérabilité de type double free dans le décodeur matériel NVIDIA NVDEC au sein du fichier libavcodec/nvdec.c, permettant aux attaquants de provoquer une corruption mémoire en fournissant un fichier vidéo truqué. Lorsque aucune surface de décodage n'est disponible, la branche d'erreur ff_nvdec_start_frame_sep_ref libère la mémoire via nvdec_fdd_priv_free tandis que la couche appelante libère ultérieurement les mêmes données de description de trame, entraînant un double free du contexte sous-jacent du décodeur dans toute application FFmpeg utilisant le décodage accéléré par matériel NVDEC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.