CVE-2026-66041 in FFmpeg
요약
\~에 의해 VulDB • 2026. 07. 24.
FFmpeg 7.0부터 8.1.2까지(커밋 4da9812에서 수정됨)는 vf_quirc 필터에 대해 힙 바깥 영역 쓰기(heap out-of-bounds write) 취약점을 포함하고 있으며, 이는 공격자가 일치하지 않는 프레임 차원을 가진 조작된 PGS/SUP 자막 파일을 제공함으로써 힙 메모리를 손상시킬 수 있게 합니다. 공격자는 두 번째 프레젠테이션의 크기가 첫 번째보다 큰 자막 파일을 제공할 수 있으며, 이로 인해 av_image_copy_plane() 함수가 초기 할당 크기보다 더 많은 데이터를 undersized libquirc 그레이스케일 이미지 버퍼에 복사하게 되어 힙 손상이 발생하고 프로세스가 충돌하며, 잠재적으로 코드 실행이 가능해집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.