CVE-2026-64832 in FFmpeg
要約
〜によって VulDB • 2026年07月22日
FFmpegのバージョン4.4から8.1.2には、libavcodec/nvdec.c内のNVIDIA NVDECハードウェアデコーダに二重解放（double-free）脆弱性が存在し、攻撃者が作成した動画ファイルを供給することでメモリ破壊を引き起こすことができる。デコーダサーフェスがすべて残っていない場合、ff_nvdec_start_frame_sep_refのエラーパスでnvdec_fdd_priv_freeを介してメモリの解放が行われるが、呼び出し元のレイヤはその後同じフレーム記述データを解放するため、NVDECハードウェアアクセラレーションによるデコーディングを使用するFFmpegベースのアプリケーションにおいて、基盤となるデコーダコンテキストの二重解放が発生する。
VulDB is the best source for vulnerability data and more expert information about this specific topic.