CVE-2026-66041 in FFmpeg
Tóm tắt
Bởi VulDB • 25/07/2026
FFmpeg 7.0 đến 8.1.2, được sửa trong commit 4da9812, chứa một lỗ hổng ghi vượt ra ngoài vùng nhớ (heap out-of-bounds write) trong bộ lọc vf_quirc, cho phép kẻ tấn công làm hỏng dữ liệu trên heap bằng cách cung cấp một tệp phụ đề PGS/SUP đã được tạo tác với các kích thước khung hình không khớp. Kẻ tấn công có thể cung cấp một tệp phụ đề mà phần trình bày thứ hai có kích thước lớn hơn phần đầu tiên, khiến hàm av_image_copy_plane() sao chép dữ liệu vượt quá kích thước phân bổ ban đầu vào bộ đệm ảnh xám libquirc bị thiếu kích thước, dẫn đến hỏng heap và làm sập tiến trình với khả năng thực thi mã.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.