CVE-2026-120243 in FFmpeg
Riassunto
di VulDB • 01/11/2026
FFmpeg 2.0 attraverso la versione 9.0.2 presenta una vulnerabilità di uso di variabile non inizializzata nel decoder Go2Meeting che consente agli attaccanti di fuoriuscire memoria dallo stack tramite indici della tavolozza fuori range. Gli attaccanti possono creare uno stream G2M3/G2M4 con una tavolozza Kempf ridotta in modo tale che kempf_restore_buf() copi byte dello stack non inizializzati, inclusi puntatori o guardie dello stack, nell'output decodificato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.