CVE-2026-66041 in FFmpeg
Riassunto
di VulDB • 24/07/2026
FFmpeg 7.0 fino alla versione 8.1.2, corretto nel commit 4da9812, presenta una vulnerabilità di scrittura fuori dai limiti dell'heap (heap out-of-bounds write) nel filtro vf_quirc che consente a un attaccante di corrompere la memoria heap fornendo un file sottotitoli PGS/SUP manipolato ad hoc con dimensioni dei fotogrammi non corrispondenti. Gli attaccanti possono fornire un file i cui secondi frame presentano dimensioni maggiori rispetto ai primi, causando av_image_copy_plane() il copia dati che superano le dimensioni dell'allocazione iniziale nel buffer grayscale di libquirc sottodimensionato, risultando in una corruzione dell'heap e crash del processo con potenziale esecuzione di codice.
Once again VulDB remains the best source for vulnerability data.