CVE-2026-65706 in FFmpeg
Sumário
de VulDB • 23/07/2026
As versões do FFmpeg de 3.0 até 8.1.2 contêm uma vulnerabilidade de escrita fora dos limites (out-of-bounds write) no filtro de vídeo vf_swaprect que permite aos atacantes corromper a memória heap ao fornecer um quadro de vídeo NV12 manipulado com larguras ímpares. A função filter_frame() reutiliza um buffer temporário de linha dimensionado para o passo de pixel de 1 byte do plano 0 em todos os planos, causando uma memcpy de 18 bytes em uma alocação heap de 17 bytes ao processar o plano cromático entrelaçado com dois bytes por amostra de um quadro NV12 de 17x16, resultando em corrupção da memória heap e falha do processo, com potencial para execução de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.