Intel

CVE-2026-65704

FFmpeg vulnerabilities

highEPSS 0.2 %

Beschreibung

FFmpeg bis Version 8.1.2 enthält eine Schwachstelle für einen Out-of-Bounds-Schreibzugriff, die es Angreifern ermöglicht, durch Bereitstellung einer manipulierten ffconcat-Datei, die mit der -safe 0 Option verarbeitet wird, ein Heap-Corruption zu verursachen. Die Funktion demux_audio() des TY Demultiplexers verringert die Paketgröße ohne Grenzüberprüfung, was einen negativen Größenwert produziert, der an memcpy() in shorten_decode_frame() weitergegeben wird. Dort wandelt sich der Wert bei der Konvertierung zu size_t nahe SIZE_MAX um und löst Lesezugriffe jenseits der Quellzuweisung sowie Schreibzugriffe weit über den Puffer des Shorten-Decoder-Bitstroms aus.

Quelle: UBUNTU_USNUBUNTU_USNBSIBSI_CSAFCVELISTV5NVD

Metriken

Severity
high
Priority-Score
112.62
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
7.8
Quelle: nvd-v3
CVSS v3
7.8
CVSS v4
7.3
EPSS-Perzentil
7.5 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.2 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-09 17:27 UTC
CWE
CWE-787, CWE-191

Weakness-Klassen (CWE)

  • CWE-787Base

    Out-of-bounds Write

    The product writes data past the end, or before the beginning, of the intended buffer.

    cwe.mitre.org →

  • CWE-191Base

    Integer Underflow (Wrap or Wraparound)

    The product subtracts one value from another, such that the result is less than the minimum allowable integer value, which produces a value that is not equal to the correct result.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. Initial Analysis2026-08-07 00:16 UTC· nvd@nist.gov
    • CPE Configuration: OR *cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:* versions up to (including) 8.1.2
    • Reference Type: VulnCheck: https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/de771bd52774a52d45b0e2c82e56995a1ef40df7 Types: Patch
    • Reference Type: VulnCheck: https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/23767 Types: Issue Tracking, Patch
    • Reference Type: VulnCheck: https://www.vulncheck.com/advisories/ffmpeg-out-of-bounds-write-via-ty-demuxer-and-shorten-decoder Types: Third Party Advisory
  2. CVE Modified2026-07-24 05:16 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-65704","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI… → {"id":"CVE-2026-65704","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI…

Betroffene Betriebssysteme

  • linux

    ubuntu / ffmpegbionic

  • linux

    ubuntu / ffmpegfocal

  • linux

    ubuntu / ffmpegjammy

  • linux

    ubuntu / ffmpegnoble

  • linux

    ubuntu / ffmpegresolute

  • linux

    ubuntu / ffmpegxenial

Quellen & Referenzen

Verknüpfte CVEs

IDCVE-2026-65704