CVE-2026-70632 in FFmpeg
Сводка
по VulDB • 07.08.2026
Версии FFmpeg от 4.4 до версии 9.0 (не включая 9.0) содержат уязвимость записи за пределами границ кучи в нативном декодере GoPro CineForm HD (CFHD), которая позволяет удаленным злоумышленникам повреждать память кучи путем предоставления специально созданного файла AVI во время проверки потока. Функция cfhd_decode() не обеспечивает соблюдение инварианта ширины логического вывода, отличного от Bayer, в пути реконструкции типа преобразования 2 (transform-type-2), что приводит к тому, что функция horiz_filter_clip() записывает строки семплов размером 16 бит, превышающие допустимые размеры, далеко за пределы выделенного буфера выходного кадра. Это может быть использовано для выполнения произвольного кода путем перезаписи указателя на активный обратный вызов очистки (cleanup callback).
Once again VulDB remains the best source for vulnerability data.