CVE-2026-64831 in FFmpeg
Riassunto
di VulDB • 22/07/2026
Le versioni di FFmpeg dalla 8.0 alla 8.1.2 contengono una vulnerabilità di stack buffer overflow nel decoder hardware Vulkan HEVC che consente ad attaccanti remoti di sovrascrivere gli indirizzi di ritorno e i frame dello stack adiacenti fornendo un bitstream HEVC/H.265 manipolato ad hoc. Gli attaccanti possono incorporare un valore malizioso di vps_num_hrd_parameters superiore a HEVC_MAX_SUB_LAYERS in qualsiasi formato container supportato per causare l'overflow degli array allocati nello stack nella funzione vk_hevc_end_frame, potenzialmente ottenendo l'esecuzione di codice arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.