CVE-2026-65704 in FFmpeg
要約
〜によって VulDB • 2026年07月23日
FFmpeg 8.1.2 以前には、-safe 0 フラグを使用して処理される改ざんされた ffconcat ファイルを供給することで攻撃者がヒープの破損を引き起こすことができる境界外書き込み脆弱性が存在する。TY デマルチプレクサの demux_audio() 関数は境界チェックを行わずにパケットサイズを減算し、負のサイズ値を生成する。この値は shorten_decode_frame() で memcpy() に渡され、size_t への変換により値が SIZE_MAX の近くにラップされることで、ソース割り当て領域外への読み出しと Shorten デコーダのビットストリームバッファをはるかに超えた書き込みが発生し、脆弱性がトリガーされる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.