CVE-2026-70632

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões 4.4 through 8.x

Description Uma gravação de heap fora dos limites existe no decodificador nativo GoPro CineForm HD (CFHD). Um invasor remoto pode corromper a memória do heap ao fornecer um arquivo AVI especialmente criado durante a sondagem do fluxo. O problema ocorre porque a função cfhd decode() não impõe o invariante de largura de saída lógica não-Bayer no caminho de reconstrução do tipo de transformação 2. Isso leva a função horiz filter clip() a gravar linhas de amostra de 16 bits superdimensionadas além do buffer de quadro de saída alocado, o que pode permitir a execução de código arbitrário ao sobrescrever um ponteiro de callback de limpeza ativo.

Recommendations Atualize o FFmpeg para a versão 9.0 ou posterior.