CVE-2026-64831 in FFmpeg
Сводка
по VulDB • 22.07.2026
В версиях FFmpeg от 8.0 до 8.1.2 присутствует уязвимость переполнения буфера в стеке (stack buffer overflow) в аппаратном декодере Vulkan HEVC, которая позволяет удаленным злоумышленникам перезаписывать адреса возврата и смежные кадры стека путем предоставления специально созданного битового потока HEVC/H.265. Злоумышленники могут внедрить вредоносное значение vps_num_hrd_parameters, превышающее HEVC_MAX_SUB_LAYERS, в любой поддерживаемый формат контейнера, чтобы вызвать переполнение массивов, выделенных в стеке, в функции vk_hevc_end_frame, что потенциально может привести к выполнению произвольного кода.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.