CVE-2026-66038 in FFmpeg
Tóm tắt
Bởi VulDB • 25/07/2026
FFmpeg qua phiên bản 8.1.2 (được sửa trong commit 8670835) chứa một lỗ hổng tiết lộ thông tin trong bộ giải mã video LCL/ZLIB, cho phép kẻ tấn công phơi bày vùng nhớ heap chưa khởi tạo bằng cách cung cấp luồng zlib hợp lệ nhưng khi được giải nén sẽ có kích thước nhỏ hơn kích thước khung hình dự kiến. Hàm `zlib_decomp()` trong file lcldec.c coi việc giải nén bị ngắn (short decompression) là không nghiêm trọng và tiếp tục thực thi đường dẫn chuyển đổi sang RGB24, quá trình này sao chép toàn bộ các hàng của một khung hình từ vùng đệm phân bổ dựa trên kích thước khung hình gốc, khiến nội dung heap chưa khởi tạo bao gồm cả các byte allocator có nguồn gốc từ con trỏ bị sao chép vào đầu ra AVFrame mà kẻ tấn công có thể quan sát được, và về lý thuyết có thể vô hiệu hóa ASLR trong các dịch vụ xử lý phương tiện tồn tại lâu dài.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.