CVE-2025-12343 in FFmpeg
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità nel backend TensorFlow di FFmpeg all'interno del file sorgente libavfilter/dnn_backend_tf.c. Il problema si verifica nella funzione dnn_execute_model_tf(), dove un oggetto task viene liberato più volte in determinati percorsi di gestione degli errori. Questa deallocazione ridondante della memoria può portare a una condizione double-free, potenzialmente causando il crash di FFmpeg o di qualsiasi applicazione che lo utilizza durante l'elaborazione di modelli DNN basati su TensorFlow. Ciò si traduce in uno scenario denial-of-service (DoS), ma non consente l'esecuzione arbitraria di codice in condizioni normali.
Be aware that VulDB is the high quality source for vulnerability data.