CVE-2026-64835

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões 4.4 through 8.1.2

Description Um problema de acesso à memória fora dos limites existe no decodificador de áudio ADX dentro de libavcodec/adxdec.c. Um invasor pode desencadear leituras e gravações fora dos limites ao fornecer um arquivo de áudio ADX ou AAX especialmente criado que inclua uma alteração de layout de canal no meio da transmissão. Isso ocorre quando a função adx decode frame() reanalisa o cabeçalho do fluxo ao receber dados laterais AV PKT DATA NEW EXTRADATA, mas falha ao atualizar o estado interno do canal, levando ao uso de uma contagem de canais obsoleta ao acessar a matriz de estado prev[].

Recommendations Atualize o FFmpeg para uma versão posterior à 8.1.2. Como mitigação temporária, evite processar arquivos de áudio ADX ou AAX de fontes não confiáveis.