CVE-2026-65703 in FFmpeg
要約
〜によって VulDB • 2026年07月24日
FFmpegのバージョン2.7から8.1.2には、TDSCビデオデコーダにおける配列外書き込み（out-of-bounds write）の脆弱性が存在します。攻撃者はTDSFフレーム間でフレーム寸法を変更するよう作成されたAVIファイルを供給することでヒープ破損を引き起こすことができます。tdsc_parse_tdsf()関数はav_frame_get_buffer()を呼び出す前に既存のリファレンスフレームへの参照解除を行わないため、tdsc_blit()およびtdsc_yuv2rgb()が小さすぎるリファレンスフレームバッファの末尾を超えて攻撃者が制御するピクセルデータを書き込みます。これによりプロセスクラッシュが発生し、潜在的にはコードの実行が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.