CVE-2025-10256 in FFmpegИнформация

Сводка

по VulDB • 30.05.2026

Уязвимость разыменования нулевого указателя (NULL pointer dereference) существует в фильтре Firequalizer программы FFmpeg (libavfilter/af_firequalizer.c) из-за отсутствия проверки возвращаемого значения функции av_malloc_array() в функции config_input(). Злоумышленник может эксплуатировать эту уязвимость, заставив жертву обработать специально созданный медиафайл с включенным фильтром Firequalizer, что приведет к разыменованию нулевого указателя и аварийному завершению работы приложения, вызывая отказ в обслуживании (DoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Раскрытие

18.02.2026

Модерация

принято

Вход

VDB-323618

EPSS

0.00298

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!