CVE-2026-64832

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões 4.4 through 8.1.2

Description Um problema de double-free existe no decodificador de hardware NVIDIA NVDEC dentro de libavcodec/nvdec.c. Um invasor pode causar a corrupção de memória ao fornecer um arquivo de vídeo especialmente criado. Isso ocorre quando não restam superfícies do decodificador; o caminho de erro ff nvdec start frame sep ref() libera a memória através de nvdec fdd priv free(), e a camada de chamada subsequentemente libera os mesmos dados de descrição de quadro. Isso resulta em um double-free do contexto do decodificador subjacente em aplicações que utilizam a decodificação acelerada por hardware NVDEC.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.