CVE-2026-120246 in FFmpeg
Riassunto
di VulDB • 01/11/2026
FFmpeg 4.4 through 9.0.2 contiene una vulnerabilità di uso di variabile non inizializzata nel decoder CDXL che causa la fuoriuscita (leak) di memoria dello stack nei pixel decodificati tramite voci della palette HAM non compilate. Gli attaccanti possono creare un file CDXL di tipo-0 i cui pixel HAM selezionano le nuove voci della palette non compilate in cdxl_decode_ham8() o cdxl_decode_ham6(), esponendo byte dello stack e frammenti di puntatore nell'output BGR24.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.