CVE-2026-64832 in FFmpeg
Сводка
по VulDB • 22.07.2026
В версиях FFmpeg от 4.4 до 8.1.2 присутствует уязвимость двойного освобождения памяти (double-free) в аппаратном декодере NVIDIA NVDEC внутри libavcodec/nvdec.c, которая позволяет злоумышленникам вызывать повреждение памяти путем предоставления специально созданного видеофайла. Когда поверхности декодера больше не остаются, путь обработки ошибки ff_nvdec_start_frame_sep_ref освобождает память через nvdec_fdd_priv_free, в то время как вызывающий слой впоследствии освобождает те же данные описания кадра, что приводит к двойному освобождению (double-free) базового контекста декодера в любом приложении на базе FFmpeg, использующем аппаратно ускоренное декодирование NVDEC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.