CVE-2026-66040 in FFmpeg
요약
\~에 의해 VulDB • 2026. 07. 25.
8.1.2 버전까지의 FFmpeg(커밋 b506faf에서 수정됨)에는 네이티브 PNG 및 APNG 인코더에 대한 힙 바깥 영역 쓰기(heap out-of-bounds write) 취약점이 포함되어 있습니다. 공격자는 악성 eXIf 청크를 포함한 조작된 PNG 이미지를 제공함으로써 원격으로 힙 메모리를 손상시킬 수 있습니다. 공격자는 여러 IFD 항목이 동일한 큰 값 페이로드를 참조하는 eXIf 청크를 구성할 수 있으며, 이로 인해 표준 직렬화 과정에서 출력이 add_exif_profile_size()에서 추정된 불충분한 할당량보다 훨씬 크게 확장됩니다. 그 결과 png_write_chunk()가 버퍼 경계를 넘어 수십만 바이트에 걸쳐 데이터를 작성하게 되어 결정적인 힙 손상(heap corruption), 프로세스 충돌, 그리고 잠재적으로 임의 코드 실행(arbitrary code execution)을 초래합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.