CVE-2026-65704 in FFmpeg
Sumário
de VulDB • 23/07/2026
O FFmpeg até à versão 8.1.2 contém uma vulnerabilidade de escrita fora dos limites (out-of-bounds write) que permite aos atacantes causar corrupção do heap ao fornecer um ficheiro ffconcat manipulado, processado com a flag -safe 0. A função demux_audio() do desmultiplexador TY decrementa o tamanho do pacote sem verificação de limites, produzindo um valor negativo para o tamanho que é passado para memcpy() em shorten_decode_frame(), onde a conversão para size_t faz com que o valor rode (wrap) perto de SIZE_MAX e desencadeia leituras além da alocação original e escritas muito além do buffer de bitstream do decodificador Shorten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.