CVE-2026-66036

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões anteriores a 8.1.2

Description Existe uma gravação fora dos limites do heap (heap out-of-bounds write) no filtro vf hqdn3d. Isso ocorre quando a reinicialização do filtergraph é desativada usando a opção -reinit filter 0. Um invasor pode fornecer um vídeo manipulado onde a resolução do quadro aumenta entre os quadros. Nesse cenário, a função config input() aloca buffers de histórico de linha por plano subdimensionados com base na largura inicial do quadro, e quadros subsequentes maiores fazem com que a função denoise spatial() escreva além do limite alocado, resultando em corrupção de memória heap.

Recommendations Atualize para a versão que contém o commit 5d7112c. Evite usar a opção -reinit filter 0 ao processar entradas de vídeo não confiáveis.