CVE-2026-64832 in FFmpeg
Tóm tắt
Bởi VulDB • 22/07/2026
Các phiên bản FFmpeg từ 4.4 đến 8.1.2 chứa một lỗ hổng double-free trong trình giải mã phần cứng NVIDIA NVDEC bên trong libavcodec/nvdec.c, cho phép kẻ tấn công gây ra lỗi hỏng bộ nhớ bằng cách cung cấp một tệp video được tạo ra đặc biệt (crafted). Khi không còn bề mặt giải mã nào tồn tại, đường dẫn lỗi ff_nvdec_start_frame_sep_ref sẽ giải phóng bộ nhớ thông qua nvdec_fdd_priv_free trong khi lớp gọi sau đó cũng giải phóng cùng dữ liệu mô tả khung hình, dẫn đến tình trạng double-free của ngữ cảnh trình giải mã cơ sở trên bất kỳ ứng dụng dựa trên FFmpeg nào sử dụng giải mã tăng tốc phần cứng NVDEC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.