PT-2026-141093
CVE-2026-125265
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:H
FFmpeg through 9.0.2 contains a use-after-free vulnerability in libavcodec/nvdec.c because ff nvdec start frame() fails to reset ctx->bitstream after slice errors. Attackers can supply crafted video that abandons a picture before end frame, causing cuvidDecodePicture() to read freed heap memory, crashing applications or exposing stale heap contents.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾