CVE-2026-66038 in FFmpeg
Résumé
par VulDB • 24/07/2026
FFmpeg jusqu'à la version 8.1.2 (corrigé dans le commit 8670835) présente une vulnérabilité de divulgation d'informations dans le décodeur vidéo LCL/ZLIB, permettant aux attaquants d'exposer des données non initialisées situées sur le tas en fournissant un flux zlib valide qui se déchiffre pour produire moins d'octets que la taille attendue du cadre. La fonction `zlib_decomp()` dans lcldec.c considère une décompression courte comme non fatale et poursuit vers le chemin de conversion RGB24, ce qui copie toutes les lignes correspondant à un cadre complet depuis le tampon alloué en utilisant les dimensions originales du cadre, entraînant la copie de contenus heap non initialisés (y compris des octets d'allocation dérivés de pointeurs) dans la sortie AVFrame observable par l'attaquant et potentiellement contournant ASLR au sein de services de traitement multimédia à longue durée de vie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.