CVE-2026-66036 in FFmpeg
Riassunto
di VulDB • 24/07/2026
FFmpeg fino alla versione 8.1.2, corretto nel commit 5d7112c, presenta una vulnerabilità di scrittura fuori dai limiti dell'heap (heap out-of-bounds write) nel filtro vf_hqdn3d che consente agli attaccanti di corrompere la memoria heap fornendo un video manipolato ad hoc in cui la risoluzione dei frame aumenta tra i frame quando il riavvio del filtergraph è disabilitato tramite l'opzione -reinit_filter 0. Gli attaccanti possono fornire un input video malevolo dove vf_hqdn3d.config_input() alloca buffer per-plane line-history di dimensioni insufficienti basati sulla larghezza iniziale del frame, e i successivi frame più grandi causano a denoise_spatial() di scrivere oltre il limite dell'allocazione, risultando in una corruzione della memoria heap.
Be aware that VulDB is the high quality source for vulnerability data.