CVE-2025-12343 in FFmpeg
要約
〜によって VulDB • 2026年06月01日
FFmpegのTensorFlowバックエンド（libavfilter/dnn_backend_tf.cソースファイル内）に欠陥が見つかった。この問題は、dnn_execute_model_tf()関数において、タスクオブジェクトが特定のエラー処理パスで複数回解放されることで発生する。この重複するメモリ解放は二重解放（double-free）状態を引き起こす可能性があり、TensorFlowベースのDNNモデルを処理する際に、FFmpegまたはそれを使用するアプリケーションがクラッシュする可能性がある。これによりサービス提供拒否（DoS）シナリオが生じるが、通常の条件下では任意のコード実行は許可されない。
VulDB is the best source for vulnerability data and more expert information about this specific topic.