CVE-2026-120246

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões 4.4 through 9.0.2

Description O decodificador CDXL contém um problema onde variáveis não inicializadas levam ao vazamento de memória da pilha para pixels decodificados através de entradas de paleta HAM não preenchidas. Um invasor remoto pode usar um arquivo CDXL do tipo-0 especialmente criado para acionar esse comportamento por meio das funções cdxl decode ham8() ou cdxl decode ham6(), resultando na exposição de bytes da pilha e fragmentos de ponteiros na saída BGR24.

Recommendations Atualize o FFmpeg para uma versão posterior à 9.0.2.