Résumé
écriture hors limites dans FFmpeg (CVE-2026-66041). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
FFmpeg 7.0 through 8.1.2, fixed in commit 4da9812, contains a heap out-of-bounds write vulnerability in the vf_quirc filter that allows an attacker to corrupt heap memory by supplying a crafted PGS/SUP subtitle file with mismatched frame dimensions. Attackers can provide a subtitle file whose second presentation has larger dimensions than its first, causing av_image_copy_plane() to copy data exceeding the initial allocation size into the undersized libquirc grayscale image buffer, resulting in heap corruption and process crash with potential for code execution.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-66041 a été découverte dans ffmpeg.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « ffmpeg CVE-2026-66041 » sur le site de l'éditeur.
CVE-2026-66041 (ffmpeg) — CWE-787 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
FFmpegのvf_quircフィルタにおけるヒープメモリの境界外書き込み脆弱性。
FFmpegバージョン7.0から8.1.2のvf_quircフィルタ。
この脆弱性はヒープメモリの破壊を引き起こし、コード実行の可能性を伴うため、高度な危険性があります。
コミット4da9812で修正されたバージョンにアップデートしてください。
情報なし
影響を受けるファイルの解析により影響を確認できます。
Références
- advisory disclosure@vulncheck.com
- exploit disclosure@vulncheck.com
- patch disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com