CVE-2026-65705

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões 3.4 a 8.1.2

Description Um problema de gravação fora dos limites (out-of-bounds write) existe no filtro de vídeo vf floodfill. Isso ocorre quando um fluxo de vídeo de tamanho dinâmico é fornecido enquanto a reinicialização do filtergraph está desativada via -reinit filter 0. A função config input() aloca a pilha de travessia de pontos com base nas dimensões do quadro inicial; se um quadro subsequente maior for processado, a função filter frame() realiza pushes de vizinhos de preenchimento (flood-fill) além do limite de alocação original. Isso resulta em corrupção de heap, o que pode causar a falha do processo ou potencialmente permitir a execução de código arbitrário, dependendo do layout do heap e do endurecimento (hardening) do processo.

Recommendations Atualize o FFmpeg para uma versão posterior à 8.1.2. Como mitigação temporária, evite usar o filtro vf floodfill com a opção -reinit filter 0 ao processar fluxos de vídeo de tamanho dinâmico.