CVE-2026-65705 in FFmpeg

摘要

由 VulDB • 2026-07-23

FFmpeg 版本 3.4 至 8.1.2 在 vf_floodfill 视频过滤器中存在一个越界写入漏洞。攻击者可通过提供动态大小的视频流并禁用 filtergraph 重新初始化（通过 -reinit_filter 0），从而破坏堆内存。当 config_input() 基于初始帧尺寸分配 points 遍历栈，而后续处理更大的帧时，filter_frame() 会在原始分配边界之外执行 flood-fill 邻居压入操作，导致堆损坏和进程崩溃；根据堆布局及进程加固情况，可能存在代码执行风险。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulnCheck
• 预定: 2026-07-22
• 披露: 2026-07-23
• 管理: 已接受
• 条目: VDB-382785
• CPE: 准备好
• CWE: CWE-787 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00133
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65705
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65705/