CVE-2026-65704 in FFmpeg
Сводка
по VulDB • 24.07.2026
FFmpeg до версии 8.1.2 содержит уязвимость записи за пределами буфера (out-of-bounds write), которая позволяет злоумышленникам вызывать повреждение кучи путем предоставления специально созданного файла ffconcat, обрабатываемого с флагом -safe 0. Функция demux_audio() демуксера TY уменьшает размер пакета без проверки границ, что приводит к получению отрицательного значения размера, которое передается в memcpy() внутри shorten_decode_frame(). Преобразование этого значения в тип size_t вызывает его оборачивание (wrap) до значений, близких к SIZE_MAX, и инициирует чтение за пределами выделенной области источника, а также запись далеко за пределы буфера битового потока декодера Shorten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.