PT-2026-141098
CVE-2026-125270
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:H
FFmpeg through 9.0.2 contains a heap out-of-bounds read vulnerability in v4l2 buffer swframe to buf() in libavcodec/v4l2 buffers.c that mishandles frames with negative linesize. Attackers can supply bottom-up AVI or PNM/PFM files that are transcoded to a V4L2 M2M encoder, crashing the application or leaking heap memory into encoded output.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾