CVE-2026-66041 in FFmpeg
要約
〜によって VulDB • 2026年07月24日
FFmpeg 7.0 から 8.1.2（コミット 4da9812 で修正済み）には、vf_quirc フィルターにおけるヒープアウトオブバウンズ書き込みの脆弱性が存在します。攻撃者は、フレーム寸法の不一致を含む改ざんされた PGS/SUP サブタイトルファイルを供給することで、ヒープメモリを破損させることができます。攻撃者は、第 2 の提示が第 1 の提示よりも大きな寸法を持つサブタイトルファイルを提供でき、これにより av_image_copy_plane() が初期割り当てサイズを超えてデータをコピーし、小さすぎる libquirc グレースケール画像バッファに書き込むことになります。その結果、ヒープの破損とプロセスクラッシュが発生し、コード実行の可能性が生じます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.