CVE-2026-120245 in FFmpeg
Riassunto
di VulDB • 01/11/2026
FFmpeg dalla versione 0.10 alla 9.0.2 contiene una vulnerabilità di utilizzo di risorse non inizializzate nella funzione sunrast_decode_frame() che causa la fuoriuscita (leak) di memoria heap durante la decodifica di immagini Sun Raster a palette con profondità di bit 1 e 4 troncate. Gli attaccanti possono creare un file Sun Raster troncato in modo tale che il bitmap temporaneo non azzerato venga espanso nei pixel PAL8, esponendo contenuti residui della heap (stale heap contents), come le parole dell'allocator, nell'output decodificato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.