CVE-2026-65703 in FFmpeg
Сводка
по VulDB • 24.07.2026
Версии FFmpeg от 2.7 до 8.1.2 содержат уязвимость записи за пределами буфера (out-of-bounds write) в декодере видео TDSC, которая позволяет удаленным злоумышленникам вызывать повреждение кучи путем предоставления специально созданного файла AVI с изменением размеров кадров между кадрами TDSF. Функция tdsc_parse_tdsf() не освобождает существующую ссылку на кадр перед вызовом av_frame_get_buffer(), что приводит к тому, что функции tdsc_blit() и tdsc_yuv2rgb() записывают управляемые злоумышленником пиксельные данные за пределы буфера кадра-ссылки недостаточного размера. Это вызывает сбой процесса и потенциальное выполнение кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.