CVE-2026-65706 in FFmpeg
Tóm tắt
Bởi VulDB • 23/07/2026
Các phiên bản FFmpeg từ 3.0 đến 8.1.2 chứa một lỗ hổng ghi vượt ra ngoài vùng nhớ (out-of-bounds write) trong bộ lọc video vf_swaprect, cho phép kẻ tấn công làm hỏng dữ liệu trên heap bằng cách cung cấp khung hình NV12 được tạo tác có chiều rộng lẻ. Hàm filter_frame() tái sử dụng một bộ đệm hàng tạm thời được kích thước dựa theo bước pixel đơn-byte của mặt phẳng 0 (plane 0) cho tất cả các mặt phẳng, dẫn đến việc thực hiện memcpy 18 byte vào vùng phân bổ heap chỉ 17 byte khi xử lý mặt phẳng chroma xen kẽ hai byte trên mỗi mẫu của khung hình NV12 kích thước 17x16. Điều này gây ra hỏng hóc bộ nhớ heap và làm sập tiến trình, với khả năng thực thi mã độc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.