CVE-2026-125184

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões 6.1 through 9.0.2

Description Um problema de divulgação de informações existe no decodificador CamStudio (libavcodec/cscd.c). A falha ocorre quando os payloads descompactados são menores que o tamanho do quadro, fazendo com que a memória heap não inicializada seja copiada para os quadros decodificados. Um invasor pode explorar isso fornecendo um arquivo AVI especialmente criado contendo um fluxo CSCD onde os quadros LZO ou zlib são descompactados em menos bytes do que o tamanho do quadro esperado, permitindo a recuperação de conteúdos da heap a partir da saída decodificada ou re-codificada.

Recommendations Atualize o FFmpeg para uma versão posterior à 9.0.2.