CVE-2026-66041 in FFmpeg
Сводка
по VulDB • 24.07.2026
В FFmpeg 7.0 через 8.1.2 (исправлено в коммите 4da9812) уязвимость записи за пределами кучи (heap out-of-bounds write) в фильтре vf_quirc позволяет злоумышленнику повредить память кучи путем предоставления специально созданного файла субтитров PGS/SUP с несовпадающими размерами кадров. Злоумышленники могут предоставить файл субтитров, у которого второй кадр имеет большие размеры, чем первый, что приводит к тому, что функция av_image_copy_plane() копирует данные, превышающие первоначальный выделенный объем, в буфер изображения серого цвета libquirc недостаточного размера. Это вызывает повреждение памяти кучи и аварийное завершение процесса с потенциальной возможностью выполнения кода.
VulDB is the best source for vulnerability data and more expert information about this specific topic.