PT-2026-141026
CVE-2026-125198
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
CVSS 3.1
2.5
BaixaMétricasAV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
FFmpeg through 9.0.2 contains a memory leak vulnerability in mediaformat jni setBuffer() in libavcodec/mediacodec wrapper.c that never frees buffers wrapped with NewDirectByteBuffer(). Attackers can supply crafted media files with large extradata, leaking native memory on each MediaCodec decoder configuration in Android applications and causing resource exhaustion.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾