Intel

CVE-2026-65703

FFmpeg vulnerabilities

highEPSS 0.3 %

Beschreibung

FFmpeg-Versionen 2.7 bis 8.1.2 enthalten eine Schwachstelle für einen Out-of-Bounds Write im TDSC-Video-Decoder, die es Fernangreifern ermöglicht, durch Bereitstellung eines manipulierten AVI-Dateien mit sich ändernden Bildabmessungen über TDSF-Frames ein Heap-Corruption zu verursachen. Die Funktion tdsc_parse_tdsf() referenziert den bestehenden Referenzrahmen nicht zurück, bevor av_frame_get_buffer() aufgerufen wird, was dazu führt, dass tdsc_blit() und tdsc_yuv2rgb() Pixel-Daten unter Kontrolle des Angreifers über das Ende des zu kleinen Referenzrahmen-Puffers hinaus schreiben. Dies resultiert in einem Prozessabsturz und potenzieller Codeausführung.

Quelle: UBUNTU_USNUBUNTU_USNSUSE_CSAFBSIBSI_CSAFCVELISTV5NVD

Metriken

Severity
high
Priority-Score
112.62
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
8.5
Quelle: nvd-v4
CVSS v3
7.8
CVSS v4
8.5
EPSS-Perzentil
21.6 %
Erhöht — CVE ist relevanter als mindestens 10 % der heute bewerteten CVEs.
EPSS-Score
0.3 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-09 17:27 UTC
CWE
CWE-787

Weakness-Klassen (CWE)

  • CWE-787Base

    Out-of-bounds Write

    The product writes data past the end, or before the beginning, of the intended buffer.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. Initial Analysis2026-08-07 00:19 UTC· nvd@nist.gov
    • CPE Configuration: OR *cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:* versions from (including) 2.7 up to (including) 8.1.2
    • Reference Type: VulnCheck: https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/fd3ee52fab34d98a95b787d0b5ff45685766200c Types: Patch
    • Reference Type: VulnCheck: https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/23773 Types: Issue Tracking, Patch
    • Reference Type: VulnCheck: https://www.vulncheck.com/advisories/ffmpeg-out-of-bounds-write-in-tdsc-video-decoder Types: Third Party Advisory
  2. CVE Modified2026-07-24 05:16 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-65703","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI… → {"id":"CVE-2026-65703","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI…

Betroffene Betriebssysteme

  • linux

    ubuntu / ffmpegbionic

  • linux

    ubuntu / ffmpegfocal

  • linux

    ubuntu / ffmpegjammy

  • linux

    ubuntu / ffmpegnoble

  • linux

    ubuntu / ffmpegresolute

  • linux

    ubuntu / ffmpegxenial

Quellen & Referenzen

Verknüpfte CVEs

IDCVE-2026-65703