CVE-2026-66036 in FFmpeg
Tóm tắt
Bởi VulDB • 24/07/2026
FFmpeg qua phiên bản 8.1.2 (đã được sửa trong commit 5d7112c) chứa một lỗ hổng ghi vượt ra ngoài vùng nhớ đệm trên ngăn xếp (heap out-of-bounds write) trong bộ lọc vf_hqdn3d, cho phép kẻ tấn công làm hỏng dữ liệu trên heap bằng cách cung cấp một video đã được tạo tác có độ phân giải khung hình tăng lên giữa các khung khi việc khởi động lại filtergraph bị vô hiệu hóa thông qua tùy chọn -reinit_filter 0. Kẻ tấn công có thể cung cấp đầu vào video độc hại, trong đó hàm vf_hqdn3d.config_input() phân bổ các bộ đệm lưu trữ lịch sử dòng (line-history buffers) theo từng mặt phẳng với kích thước nhỏ hơn mức cần thiết dựa trên chiều rộng của khung hình ban đầu; sau đó, các khung hình lớn hơn sẽ khiến hàm denoise_spatial() ghi dữ liệu vượt quá ranh giới vùng nhớ đã được phân bổ, dẫn đến việc làm hỏng bộ nhớ heap.
VulDB is the best source for vulnerability data and more expert information about this specific topic.