CVE-2026-66041

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões 7.0 through 8.1.2

Description Uma gravação fora dos limites do heap (heap out-of-bounds write) existe no filtro vf quirc. Um invasor pode corromper a memória do heap fornecendo um arquivo de legenda PGS/SUP manipulado com dimensões de quadro incompatíveis, especificamente onde a segunda apresentação possui dimensões maiores que a primeira. Isso faz com que a função av image copy plane() copie dados que excedem o tamanho da alocação inicial para um buffer de imagem em escala de cinza do libquirc subdimensionado, resultando no travamento do processo e potencial execução de código arbitrário.

Recommendations Atualize o FFmpeg para a versão que contenha o commit 4da9812. Como medida de mitigação temporária, evite processar arquivos de legenda PGS/SUP usando o filtro vf quirc.