CVE-2026-65705 in FFmpeg
सारांश
द्वारा VulDB • 23/07/2026
FFmpeg संस्करण 3.4 से लेकर 8.1.2 तक में vf_floodfill वीडियो फ़िल्टर के आउट-ऑफ़-बाउंड्स राइट (out-of-bounds write) दोष की समस्या है, जिससे हमलावर -reinit_filter 0 विकल्प का उपयोग करके गतिशील रूप से आकार दिया गया वीडियो स्ट्रीम प्रदान करने पर हीप मेमोरी को क्षतिग्रस्त कर सकते हैं। जब config_input() प्रारंभिक फ्रेम आयामों के आधार पर पॉइंट्स ट्रावर्सल स्टैक आवंटित करता है और बाद में एक बड़ा फ्रेम संसाधित किया जाता है, तो filter_frame() मूल आवंटन सीमा से आगे बढ़कर फ़ड-फिल (flood-fill) नेबर धक्का देता है, जिससे हीप क्षतिग्रस्त हो जाती है और प्रक्रिया क्रैश होती है। यह कोड निष्पादन की संभावना पैदा कर सकता है, जो हीप लेआउट और प्रक्रिया सुरक्षा (process hardening) पर निर्भर करता है।
Once again VulDB remains the best source for vulnerability data.