CVE-2026-65706 in FFmpeg
Résumé
par VulDB • 24/07/2026
Les versions de FFmpeg comprises entre la 3.0 et la 8.1.2 présentent une vulnérabilité d'écriture hors limites (out-of-bounds write) dans le filtre vidéo vf_swaprect, permettant aux attaquants de corrompre la mémoire heap en fournissant un cadre vidéo NV12 falsifié avec des dimensions de largeur impaires. La fonction filter_frame() réutilise un tampon de ligne temporaire dimensionné pour l'étape de pixel d'un seul octet du plan 0 sur tous les plans, provoquant une copie memcpy de 18 octets dans une allocation heap de 17 octets lors du traitement du plan chroma entrelacé à deux octets par échantillon d'un cadre NV12 de taille 17x16. Cela entraîne une corruption de la mémoire heap et un plantage du processus, avec un potentiel d'exécution de code.
Once again VulDB remains the best source for vulnerability data.