CVE-2026-65705— FFmpeg 3.4-8.1.2 视频滤镜越界写入漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-65705の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
FFmpeg 3.4 - 8.1.2 vf_floodfill Out-of-Bounds Write via filter_frame()
ソース: CVE Program / CVE List V5
脆弱性説明
FFmpeg versions 3.4 through 8.1.2 contain an out-of-bounds write vulnerability in the vf_floodfill video filter that allows attackers to corrupt heap memory by supplying a dynamically sized video stream with filtergraph reinitialization disabled via -reinit_filter 0. When config_input() allocates the points traversal stack based on initial frame dimensions and a subsequent larger frame is processed, filter_frame() performs flood-fill neighbor pushes beyond the original allocation boundary, resulting in heap corruption and process crash with potential for code execution depending on heap layout and process hardening.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
跨界内存写
ソース: CVE Program / CVE List V5
影響を受ける製品
II. CVE-2026-65705の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-65705のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-65705 补丁与修复 (2)
CVE-2026-65705 厂商安全公告 (1)
Same Patch Batch · FFmpeg · 2026-07-23 · 4 CVEs total
| CVE-2026-65703 | 7.8 HIGH | FFmpeg 2.7 - 8.1.2 Out-of-Bounds Write in TDSC Video Decoder |
| CVE-2026-65706 | 7.8 HIGH | FFmpeg 3.0 - 8.1.2 vf_swaprect Out-of-Bounds Write via NV12 Frame Processing |
| CVE-2026-65704 | 7.8 HIGH | FFmpeg 8.1.2 Out-of-Bounds Write via TY Demuxer and Shorten Decoder |
IV. 関連脆弱性
同じ製品: FFmpeg
- CVE-2026-66041
FFmpeg 7.0 - 8.1.2 Heap Out-of-Bounds Write via vf_quirc Fil - CVE-2026-66040
FFmpeg Heap Out-of-Bounds Write via PNG/APNG eXIf Encoder - CVE-2026-66039
FFmpeg MACE6 Audio Decoder Heap Out-of-Bounds Write via CAF - CVE-2026-66038
FFmpeg LCL/ZLIB Video Decoder Information Disclosure via lcl - CVE-2026-66037
FFmpeg IAMF Demuxer Uncontrolled Resource Consumption via mi
同じベンダー: FFmpeg
- CVE-2026-66041
FFmpeg 7.0 - 8.1.2 Heap Out-of-Bounds Write via vf_quirc Fil - CVE-2026-66040
FFmpeg Heap Out-of-Bounds Write via PNG/APNG eXIf Encoder - CVE-2026-66039
FFmpeg MACE6 Audio Decoder Heap Out-of-Bounds Write via CAF - CVE-2026-66038
FFmpeg LCL/ZLIB Video Decoder Information Disclosure via lcl - CVE-2026-66037
FFmpeg IAMF Demuxer Uncontrolled Resource Consumption via mi
同じ弱点: CWE-787
- CVE-2026-66041
FFmpeg 7.0 - 8.1.2 Heap Out-of-Bounds Write via vf_quirc Fil - CVE-2026-45813
Apache NimBLE: Incorrect data validation in BASS add/modify - CVE-2026-16807
Google Chrome 缓冲区错误漏洞 - CVE-2026-65706
FFmpeg 3.0 - 8.1.2 vf_swaprect Out-of-Bounds Write via NV12 - CVE-2026-65704
FFmpeg 8.1.2 Out-of-Bounds Write via TY Demuxer and Shorten
V. CVE-2026-65705へのコメント
まだコメントはありません