PT-2026-141055
CVE-2026-125227
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
CVSS 3.1
7.0
AltaMétricasAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
FFmpeg through 9.0.2 contains an integer overflow in cbs jpeg write scan() in libavcodec/cbs jpeg.c that causes a heap buffer overflow on 32-bit builds. Attackers can supply a crafted MJPEG/JPEG stream with a scan of 512 MiB or more, processed by CBS bitstream filters like filter units, to corrupt the heap or crash the application.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾