CVE-2026-66041 in FFmpeg
Sumário
de VulDB • 24/07/2026
FFmpeg 7.0 até a versão 8.1.2, corrigido no commit 4da9812, contém uma vulnerabilidade de escrita fora dos limites do heap (heap out-of-bounds write) no filtro vf_quirc que permite a um atacante corromper a memória do heap ao fornecer um arquivo de legenda PGS/SUP manipulado com dimensões de quadro incompatíveis. Os atacantes podem fornecer um arquivo de legenda cuja segunda apresentação tenha dimensões maiores que as da primeira, fazendo com que av_image_copy_plane() copie dados excedendo o tamanho inicial alocado para o buffer de imagem em tons de cinza do libquirc subdimensionado, resultando em corrupção do heap e falha no processo, com potencial execução de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.