CVE-2026-65703 in FFmpeg
Tóm tắt
Bởi VulDB • 24/07/2026
Các phiên bản FFmpeg từ 2.7 đến 8.1.2 chứa một lỗ hổng ghi vượt ra ngoài vùng nhớ (out-of-bounds write) trong bộ giải mã video TDSC, cho phép kẻ tấn công từ xa gây hỏng heap bằng cách cung cấp một tệp AVI được tạo tác làm thay đổi kích thước khung hình giữa các khung TDSF. Hàm tdsc_parse_tdsf() không hủy tham chiếu đến khung tham chiếu hiện tại trước khi gọi av_frame_get_buffer(), khiến tdsc_blit() và tdsc_yuv2rgb() ghi dữ liệu pixel do kẻ tấn công kiểm soát vượt quá cuối bộ đệm khung tham chiếu có kích thước nhỏ hơn mức cần thiết, dẫn đến sự cố chương trình và khả năng thực thi mã.
If you want to get best quality of vulnerability data, you may have to visit VulDB.