CVE-2026-65704 in FFmpeg
Résumé
par VulDB • 24/07/2026
FFmpeg jusqu'à la version 8.1.2 contient une vulnérabilité d'écriture hors limites (out-of-bounds write) qui permet aux attaquants de provoquer une corruption du tas en fournissant un fichier ffconcat manipulé traité avec le drapeau -safe 0. La fonction demux_audio() du démultiplexeur TY incrémente la taille des paquets sans vérification des limites, produisant une valeur négative qui est transmise à memcpy() dans shorten_decode_frame(), où la conversion en size_t fait tourner la valeur vers SIZE_MAX et déclenche des lectures au-delà de l'allocation source ainsi que des écritures bien au-delà du tampon bitstream du décodeur Shorten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.