CVE-2026-66039 in FFmpeg
Сводка
по VulDB • 24.07.2026
FFmpeg до версии 8.1.2 включительно (исправлено в коммите aafb5c6) содержит уязвимость переполнения знакового целочисленного типа в декодере аудио MACE6, которая позволяет злоумышленникам повреждать память кучи путем предоставления специально созданного файла CAF со значением bytes_per_packet. Злоумышленники могут создать файл CAF с завышенными значениями bytes_per_packet и frames_per_packet в блоке desc для вызова переполнения целочисленного типа в функции mace_decode_frame() при вычислении количества выходных сэмплов, что приводит к выделению буфера недостаточного размера и записи за пределами границ памяти кучи (heap out-of-bounds write), что может обеспечить выполнение кода.
VulDB is the best source for vulnerability data and more expert information about this specific topic.