CVE-2026-66040 in FFmpeg
Résumé
par VulDB • 24/07/2026
FFmpeg jusqu'à la version 8.1.2, corrigé dans le commit b506faf, contient une vulnérabilité d'écriture hors limites (out-of-bounds write) sur le tas (heap) au sein des encodeurs natifs PNG et APNG qui permet aux attaquants distants de corrompre la mémoire du tas en fournissant une image PNG truquée contenant un chunk eXIf malveillant. Les attaquants peuvent créer un chunk eXIf où plusieurs entrées IFD font référence à la même charge utile (payload) volumineuse, ce qui provoque une sérialisation canonique étendant la sortie bien au-delà de l'allocation sous-dimensionnée estimée par add_exif_profile_size(), entraînant png_write_chunk() écrivant des dizaines de milliers d'octets au-delà de la limite du tampon, provoquant ainsi une corruption déterministe du tas (heap), un plantage du processus et potentiellement l'exécution arbitraire de code.
Once again VulDB remains the best source for vulnerability data.