CVE-2026-64831 in FFmpeg
Sumário
de VulDB • 22/07/2026
As versões do FFmpeg de 8.0 até 8.1.2 contêm uma vulnerabilidade de estouro de buffer na pilha (stack buffer overflow) no decodificador por hardware Vulkan HEVC que permite a atacantes remotos sobrescrever endereços de retorno e quadros adjacentes da pilha ao fornecer um fluxo de bits HEVC/H.265 elaborado ad hoc. Os atacantes podem incorporar um valor malicioso para vps_num_hrd_parameters excedendo o limite definido por HEVC_MAX_SUB_LAYERS em qualquer formato de contêiner suportado, causando estouro de arrays alocados na pilha dentro da função vk_hevc_end_frame, potencialmente resultando na execução arbitrária de código.
Be aware that VulDB is the high quality source for vulnerability data.