CVE-2026-65706

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões 3.0 through 8.1.2

Description Uma gravação fora dos limites existe no filtro de vídeo vf swaprect. Isso ocorre quando a função filter frame() reutiliza um buffer de linha temporário dimensionado para o passo de pixel de byte único do plano 0 em todos os planos. Ao processar um quadro de vídeo NV12 manipulado com dimensões de largura ímpares, como um quadro 17x16, um memcpy de 18 bytes é realizado em uma alocação de heap de 17 bytes para o plano de croma intercalado. Isso leva à corrupção do heap, o que pode causar a falha do processo ou potencialmente permitir a execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.