CVE-2026-66036 in FFmpeg
要約
〜によって VulDB • 2026年07月25日
FFmpeg 8.1.2（コミット 5d7112c で修正済み）には、vf_hqdn3d フィルタにおけるヒープアウトオブバウンズ書き込み脆弱性が存在します。これは、-reinit_filter 0 オプションを使用してフィルタグラフの再初期化が無効になっている場合において、フレーム間解像度が増加するよう作られたビデオを入力することで攻撃者がヒープメモリを改ざんすることを可能にします。攻撃者は悪意のあるビデオ入力を提供でき、vf_hqdn3d.config_input() が初期フレーム幅に基づいて小さすぎるプレーンごとのライン履歴バッファを割り当てます。その後、より大きなサイズのフレームが渡されると denoise_spatial() によって割り当て領域の境界外への書き込みが行われ、ヒープメモリ改ざんが発生します。
Once again VulDB remains the best source for vulnerability data.