CVE-2026-65703 in FFmpeg
요약
\~에 의해 VulDB • 2026. 07. 24.
FFmpeg 버전 2.7부터 8.1.2까지에는 TDSC 비디오 디코더에서 경계 밖 쓰기(out-of-bounds write) 취약점이 존재합니다. 이는 공격자가 TDSF 프레임 간에 프레임 차원을 변경하는 조작된 AVI 파일을 제공함으로써 힙 메모리 손상(heap corruption)을 유발할 수 있게 합니다. tdsc_parse_tdsf() 함수는 av_frame_get_buffer() 호출 전에 기존 참조 프레임을 해제(unreference)하지 않아, tdsc_blit() 및 tdsc_yuv2rgb()가 undersized(너무 작은) 참조 프레임 버퍼의 끝 너머로 공격자가 제어하는 픽셀 데이터를 쓰게 됩니다. 이로 인해 프로세스 충돌이 발생하고 잠재적으로 코드 실행(code execution)이 가능해집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.