CVE-2026-65704

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões anteriores a 8.1.3

Descrição Um problema de gravação fora dos limites ocorre ao processar um arquivo ffconcat manipulado usando a flag -safe 0. A função demux audio() no demuxer TY decrementa o tamanho do pacote sem realizar a verificação de limites. Isso resulta em um valor de tamanho negativo sendo passado para a função memcpy() dentro de shorten decode frame(). A conversão subsequente para size t faz com que o valor envolva para próximo de SIZE MAX, levando a leituras além da alocação de origem e gravações muito além do buffer de bitstream do decodificador Shorten, o que causa a corrupção do heap.

Recomendações Atualize para uma versão posterior à 8.1.2. Evite usar a flag -safe 0 ao processar arquivos ffconcat.