CVE-2026-66038

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões anteriores a 8.1.2

Descrição Um problema de divulgação de informações existe no decodificador de vídeo LCL/ZLIB. Um invasor pode expor memória heap não inicializada ao fornecer um fluxo zlib válido que infla para menos bytes do que o tamanho de quadro esperado. A função zlib decomp() em lcldec.c trata a descompressão curta como não fatal e prossegue para o caminho de conversão RGB24. Esse processo copia um quadro completo de linhas do buffer de alocação com base nas dimensões originais do quadro, resultando na cópia de conteúdos de heap não inicializados, como bytes de alocador derivados de ponteiros, para a saída AVFrame. Isso pode potencialmente anular a Randomização do Layout do Espaço de Endereçamento (ASLR), uma técnica de segurança que organiza aleatoriamente as posições do espaço de endereçamento de áreas de dados importantes de um processo para evitar a exploração.