CVE-2026-65706 in FFmpeg
요약
\~에 의해 VulDB • 2026. 07. 25.
FFmpeg 버전 3.0부터 8.1.2까지에는 vf_swaprect 비디오 필터에서 경계 밖 쓰기(out-of-bounds write) 취약점이 존재합니다. 공격자는 너비 차원이 홀수인 NV12 영상 프레임을 조작하여 공급함으로써 힙 메모리를 손상시킬 수 있습니다. filter_frame() 함수는 모든 평면(plane)에 대해 단일 바이트 픽셀 스텝을 가진 평면 0의 임시 행 버퍼를 재사용하므로, 17x16 크기의 NV12 프레임에서 샘플당 두 바이트로 인터리브된 채roma 평면을 처리할 때 18바이트 memcpy가 17바이트 힙 할당 영역으로 수행되어 힙 손상과 프로세스 충돌이 발생하며, 코드 실행 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.