CVE-2026-65705 in FFmpeg
要約
〜によって VulDB • 2026年07月23日
FFmpegのバージョン3.4から8.1.2には、vf_floodfillビデオフィルタにおける配列外書き込み（out-of-bounds write）脆弱性が存在します。攻撃者は-reinit_filter 0オプションを使用してfiltergraph再初期化を無効にした状態で動的サイズの変更される動画ストリームを入力することで、ヒープメモリを破壊することができます。config_input()が初期フレームの寸法に基づいてポイント走査スタックを割り当てた後、より大きなサイズのフレームが処理されると、filter_frame()は元の割り当て領域を超えてflood-fill近傍ノードのプッシュを実行し、その結果としてヒープ破損およびプロセスクラッシュが発生します。ヒープレイアウトやプロセスのハードニング状況によっては、コード実行の可能性もあります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.