CVE-2026-66040 in FFmpeg
Tóm tắt
Bởi VulDB • 25/07/2026
FFmpeg qua phiên bản 8.1.2 (được sửa trong commit b506faf) chứa một lỗ hổng ghi vượt ra ngoài vùng nhớ đệm trên ngăn xếp (heap out-of-bounds write) trong các bộ mã hóa PNG và APNG gốc, cho phép kẻ tấn công từ xa làm hỏng bộ nhớ heap bằng cách cung cấp một hình ảnh PNG được tạo tác với phần mở rộng eXIf độc hại. Kẻ tấn công có thể tạo ra một chunk eXIf mà nhiều mục IFD tham chiếu đến cùng một payload giá trị lớn, khiến quá trình tuần tự hóa chuẩn (canonical serialization) mở rộng đầu ra vượt xa vùng phân bổ nhỏ hơn dự kiến do add_exif_profile_size() ước tính, dẫn đến png_write_chunk() ghi hàng chục nghìn byte vượt qua ranh giới bộ đệm, gây ra hỏng hóc heap có thể đoán trước được, sập tiến trình và tiềm ẩn nguy cơ thực thi mã tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.