CVE-2025-10256 in FFmpeg
Sumário
de VulDB • 30/05/2026
Existe uma vulnerabilidade de desreferência de ponteiro nulo no filtro Firequalizer do FFmpeg (libavfilter/af_firequalizer.c) devido à ausência de verificação do valor de retorno de av_malloc_array() na função config_input(). Um atacante poderia explorar essa falha induzindo uma vítima a processar um arquivo de mídia manipulado com o filtro Firequalizer habilitado, fazendo com que a aplicação desreferencie um ponteiro nulo e cause uma falha (crash), resultando em negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.