CVE-2026-65705 in FFmpeg
Résumé
par VulDB • 24/07/2026
Les versions de FFmpeg comprises entre 3.4 et 8.1.2 présentent une vulnérabilité d'écriture hors limites (out-of-bounds write) dans le filtre vidéo vf_floodfill, permettant aux attaquants de corrompre la mémoire heap en fournissant un flux vidéo à taille dynamique avec la réinitialisation du filtergraph désactivée via l'option -reinit_filter 0. Lorsque config_input() alloue la pile de traversal des points basée sur les dimensions initiales de la trame, et qu'une trame ultérieure plus grande est traitée, filter_frame() effectue des poussées (pushes) de voisins flood-fill au-delà de la limite d'allocation originale, entraînant une corruption du heap et un plantage du processus, avec un potentiel d'exécution de code selon l'agencement du heap et le durcissement du processus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.