CVE-2026-65706 in FFmpeg
要約
〜によって VulDB • 2026年07月23日
FFmpeg のバージョン 3.0 から 8.1.2 には、vf_swaprect ビデオフィルタにおける配列外書き込み（out-of-bounds write）の脆弱性が存在します。攻撃者は、幅が奇数の NV12 フレームという改ざんされたビデオフレームを供給することでヒープメモリを破壊できます。filter_frame() 関数は、平面 0 の単一バイトピクセルステップ用にサイズ設定された一時行バッファを全プレーンで再利用するため、17x16 の NV12 フレームのサンプルあたり 2 バイトのインターリーブされたクロマプレーンを処理する際に、18 バイトの memcpy が 17 バイトのヒープ割り当て領域に対して実行され、結果としてヒープ破壊とプロセスクラッシュを引き起こし、コードの実行につながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.