CVE-2026-65703

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões 2.7 through 8.1.2

Description Um problema de gravação fora dos limites (out-of-bounds write) existe no decodificador de vídeo TDSC. Um invasor remoto pode causar a corrupção da heap ao fornecer um arquivo AVI especialmente manipulado que altera as dimensões dos quadros entre os quadros TDSF. A função tdsc parse tdsf() não remove a referência do quadro de referência atual antes de chamar av frame get buffer(). Isso leva as funções tdsc blit() e tdsc yuv2rgb() a gravar dados de pixels controlados pelo invasor além dos limites do buffer do quadro de referência subdimensionado, o que pode resultar no travamento do processo ou na potencial execução de código arbitrário.

Recommendations Atualize o FFmpeg para uma versão posterior à 8.1.2.