PT-2026-141065
CVE-2026-125237
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
FFmpeg 8.1 through 9.0.2 contains a denial of service vulnerability in libavcodec/dpx.c that leaves dpx->hwaccel picture private allocated when Vulkan hwaccel callbacks fail. Attackers can supply crafted DPX images that make start frame, decode slice or end frame fail, triggering an av assert0 abort on the next frame and terminating the decoding application.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾