PT-2026-134686
CVE-2026-120245
·
Publicado
2026-11-01
·
Atualizado
2026-11-01
Descrição por
CVSS 4.0
6.8
MédiaMétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
FFmpeg versões 0.10 through 9.0.2
Description
Um problema de uso de recurso não inicializado existe na função
sunrast decode frame(). Isso ocorre ao decodificar imagens Sun Raster paletizadas de 1 bit e 4 bits truncadas, resultando em vazamentos de memória heap. Um invasor pode fornecer um arquivo Sun Raster truncado especialmente criado para que um bitmap temporário não limpo seja expandido em pixels PAL8, expondo conteúdos obsoletos do heap, como palavras do alocador, na saída decodificada.Recommendations
Atualize o FFmpeg para uma versão posterior à 9.0.2.
Como mitigação temporária, evite processar imagens Sun Raster não confiáveis usando a função
sunrast decode frame().Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾