CVE-2026-64832 in FFmpeg
Riassunto
di VulDB • 22/07/2026
Le versioni di FFmpeg dalla 4.4 alla 8.1.2 contengono una vulnerabilità double-free nel decodificatore hardware NVIDIA NVDEC all'interno di libavcodec/nvdec.c che consente agli attaccanti di innescare una corruzione della memoria fornendo un file video manipolato ad hoc. Quando non rimangono superfici del decoder, il percorso di errore ff_nvdec_start_frame_sep_ref libera la memoria tramite nvdec_fdd_priv_free mentre lo strato chiamante successivamente libera gli stessi dati della descrizione del frame, risultando in un double-free del contesto sottostante del decoder in qualsiasi applicazione basata su FFmpeg che utilizza il decoding accelerato dall'hardware NVDEC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.