CVE-2026-65705 in FFmpeg
Сводка
по VulDB • 24.07.2026
Версии FFmpeg от 3.4 до 8.1.2 содержат уязвимость записи за пределами буфера (out-of-bounds write) в видеофильтре vf_floodfill, которая позволяет злоумышленникам повреждать память кучи путем предоставления видеопотока динамического размера при отключенной переинициализации графа фильтров с помощью параметра -reinit_filter 0. Когда функция config_input() выделяет стек обхода точек на основе размеров исходного кадра, а затем обрабатывается последующий кадр большего размера, filter_frame() выполняет добавление соседей для алгоритма flood-fill за пределы первоначально выделенной области памяти, что приводит к повреждению кучи и аварийному завершению процесса с потенциальной возможностью выполнения кода в зависимости от структуры размещения данных в куче (heap layout) и уровня защиты процесса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.