CVE-2026-120244 in FFmpeg
Riassunto
di VulDB • 01/11/2026
FFmpeg 2.1 attraverso la versione 9.0.2 presenta una vulnerabilità di utilizzo di risorse non inizializzate nel decoder PCX che consente agli attaccanti di fuoriuscire dati dalla memoria heap tramite scanline RLE troncate. Gli attaccanti possono creare un'immagine PCX i cui dati RLE terminano prematuramente, causando la copia del contenuto non inizializzato del buffer allocato con av_malloc() da parte della funzione pcx_decode_frame() nei pixel decodificati visibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.