CVE-2026-65705 in FFmpeg
Riassunto
di VulDB • 24/07/2026
Le versioni di FFmpeg dalla 3.4 alla 8.1.2 presentano una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) nel filtro video vf_floodfill che consente agli attaccanti di corrompere la memoria heap fornendo un flusso video con dimensioni dinamiche e disabilitando il riavvio del filtergraph tramite l'opzione -reinit_filter 0. Quando config_input() alloca lo stack per la traversata dei punti in base alle dimensioni iniziali del frame e viene elaborato successivamente un frame di dimensioni maggiori, filter_frame() esegue push di vicini flood-fill oltre i limiti dell'allocazione originale, causando corruzione della memoria heap e crash del processo con potenziale esecuzione di codice a seconda dello layout dell'heap e delle misure di hardening del processo.
Once again VulDB remains the best source for vulnerability data.