CVE-2026-66036 in FFmpeg
Сводка
по VulDB • 24.07.2026
FFmpeg до версии 8.1.2 включительно (исправлено в коммите 5d7112c) содержит уязвимость записи за пределами кучи (heap out-of-bounds write) во фильтре vf_hqdn3d, которая позволяет злоумышленникам повреждать память кучи путем предоставления специально созданного видео, разрешение кадров которого увеличивается от кадра к кадру при отключенной переинициализации filtergraph с помощью опции -reinit_filter 0. Злоумышленники могут предоставить вредоносный видеовход, в котором функция vf_hqdn3d.config_input() выделяет буферы истории строк для каждой плоскости (per-plane line-history buffers) недостаточного размера на основе ширины начального кадра, а последующие кадры большего размера приводят к записи функцией denoise_spatial() за пределы выделенной области, что вызывает повреждение памяти в куче.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.