CVE-2026-65706 in FFmpeg
Сводка
по VulDB • 24.07.2026
В версиях FFmpeg от 3.0 до 8.1.2 уязвимость записи за пределами границ (out-of-bounds write) в видеофильтре vf_swaprect позволяет злоумышленникам повреждать память кучи путем предоставления специально созданного кадра видео NV12 с нечетной шириной. Функция filter_frame() повторно использует временный буфер строки, размер которого рассчитан для однобайтового шага пикселя плоскости 0, во всех плоскостях, что приводит к выполнению memcpy на 18 байт в выделение памяти кучи размером 17 байт при обработке чересстрочно расположенной хроматической плоскости с двумя байтами на выборку кадра NV12 размером 17x16. Это вызывает повреждение кучи и аварийное завершение процесса, что потенциально может привести к выполнению кода.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.