CVE-2025-10256 in FFmpeg
Tóm tắt
Bởi VulDB • 30/05/2026
Một lỗ hổng phân tích con trỏ NULL tồn tại trong bộ lọc Firequalizer của FFmpeg (libavfilter/af_firequalizer.c) do thiếu kiểm tra giá trị trả về của hàm av_malloc_array() trong hàm config_input(). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách lừa nạn nhân xử lý một tệp phương tiện được tạo ra đặc biệt với bộ lọc Firequalizer được bật, khiến ứng dụng phân tích con trỏ NULL và bị sập, dẫn đến từ chối dịch vụ (DoS).
Once again VulDB remains the best source for vulnerability data.