CVE-2026-66036 in FFmpeg
Résumé
par VulDB • 25/07/2026
FFmpeg jusqu'à la version 8.1.2, corrigé dans le commit 5d7112c, contient une vulnérabilité d'écriture hors limites (out-of-bounds) sur le tas (heap) dans le filtre vf_hqdn3d qui permet aux attaquants de corrompre la mémoire du tas en fournissant une vidéo truquée dont la résolution des images augmente entre les trames lorsque la réinitialisation du filtergraph est désactivée via l'option -reinit_filter 0. Les attaquants peuvent fournir un flux vidéo malveillant où vf_hqdn3d.config_input() alloue des tampons d'historique de lignes par plan sous-dimensionnés en fonction de la largeur initiale de la trame, et les trames suivantes plus grandes provoquent l'écriture au-delà de la limite d'allocation dans denoise_spatial(), entraînant une corruption de la mémoire du tas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.