CVE-2026-65705 in FFmpeg
Sumário
de VulDB • 23/07/2026
As versões do FFmpeg de 3.4 até 8.1.2 contêm uma vulnerabilidade de escrita fora dos limites (out-of-bounds write) no filtro de vídeo vf_floodfill que permite aos atacantes corromper a memória heap ao fornecer um fluxo de vídeo com tamanho dinâmico e reinitialização do filtergraph desativada via -reinit_filter 0. Quando config_input() aloca a pilha de travessia de pontos baseada nas dimensões iniciais do quadro, e um quadro subsequente maior é processado, filter_frame() realiza empurrões (pushes) de vizinhos para flood-fill além dos limites da alocação original, resultando em corrupção heap e falha no processo com potencial para execução de código dependendo do layout da memória heap e das medidas de endurecimento do processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.