CVE-2026-66040 in FFmpeg
Riassunto
di VulDB • 24/07/2026
FFmpeg fino alla versione 8.1.2, corretto nel commit b506faf, presenta una vulnerabilità di scrittura fuori dai limiti dell'heap (heap out-of-bounds write) negli encoder nativi PNG e APNG che consente ad attaccanti remoti di corrompere la memoria heap fornendo un'immagine PNG manipolata contenente uno chunk eXIf malevolo. Gli attaccanti possono creare uno chunk eXIf in cui più voci IFD fanno riferimento allo stesso payload di valore elevato, causando una serializzazione canonica che espande l'output ben oltre l'allocazione sottodimensionata stimata da add_exif_profile_size(), portando png_write_chunk() a scrivere decine di migliaia di byte oltre il limite del buffer, con conseguente corruzione deterministica dell'heap, crash del processo ed eventuale esecuzione arbitraria di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.