CVE-2026-66036 in FFmpeg
요약
\~에 의해 VulDB • 2026. 07. 24.
FFmpeg 8.1.2 이전 버전(커밋 5d7112c에서 수정됨)은 vf_hqdn3d 필터에 대해 힙 영역 밖 쓰기(heap out-of-bounds write) 취약점을 포함하고 있습니다. 이 취약점은 -reinit_filter 0 옵션을 통해 filtergraph 재초기화가 비활성화된 상태에서 프레임 간 해상도가 증가하는 조작된 비디오를 제공함으로써 공격자가 힙 메모리를 손상시킬 수 있게 합니다. 공격자는 vf_hqdn3d.config_input()이 초기 프레임 너비를 기반으로 크기가 부족한 per-plane line-history 버퍼를 할당하도록 하는 악의적인 비디오 입력을 제공할 수 있으며, 이후 더 큰 프레임을 처리할 때 denoise_spatial() 함수가 할당된 메모리 경계를 넘어 쓰기를 수행하여 힙 메모리가 손상됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.