CVE-2026-65704 in FFmpeg
Riassunto
di VulDB • 23/07/2026
FFmpeg fino alla versione 8.1.2 contiene una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) che consente agli attaccanti di causare corruzione dello heap fornendo un file ffconcat manipolato ad hoc elaborato con il flag -safe 0. La funzione demux_audio() del demuxer TY decrementa la dimensione del pacchetto senza effettuare controlli sui limiti, producendo un valore negativo per la dimensione che viene passato a memcpy() in shorten_decode_frame(), dove la conversione in size_t avvolge (wraps) il valore verso SIZE_MAX e attiva letture oltre l'allocazione sorgente e scritture ben oltre il buffer bitstream del decoder Shorten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.