Intel

CVE-2026-65705

FFmpeg vulnerabilities

highEPSS 0.2 %

Beschreibung

FFmpeg-Versionen 3.4 bis 8.1.2 enthalten eine Schwachstelle für einen Out-of-Bounds-Schreibzugriff im Video-Filter vf_floodfill, die es Angreifern ermöglicht, den Heap zu korruptieren, indem sie ein dynamisch dimensioniertes Videostream liefern und die Filtergraphen-Reinitialisierung über -reinit_filter 0 deaktivieren. Wenn config_input() den Punkte-Durchlauf-Stack basierend auf den Dimensionen des ersten Frames allokiert und anschließend ein größerer Frame verarbeitet wird, führt filter_frame() Flood-Fill-Nachbar-Pushes außerhalb der ursprünglichen Allokationsgrenze durch. Dies resultiert in einer Heap-Korruption und einem Prozessabsturz mit potenzieller Codeausführung abhängig von der Heap-Aufteilung und der Prozess-Härtung.

Quelle: UBUNTU_USNUBUNTU_USNSUSE_CSAFBSIBSI_CSAFCVELISTV5NVD

Metriken

Severity
high
Priority-Score
112.62
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
7.8
Quelle: nvd-v3
CVSS v3
7.8
CVSS v4
7.3
EPSS-Perzentil
8.4 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.2 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-09 17:27 UTC
CWE
CWE-787, CWE-131

Weakness-Klassen (CWE)

  • CWE-787Base

    Out-of-bounds Write

    The product writes data past the end, or before the beginning, of the intended buffer.

    cwe.mitre.org →

  • CWE-131Base

    Incorrect Calculation of Buffer Size

    The product does not correctly calculate the size to be used when allocating a buffer, which could lead to a buffer overflow.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. Initial Analysis2026-08-07 00:20 UTC· nvd@nist.gov
    • CPE Configuration: OR *cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:* versions from (including) 3.4 up to (including) 8.1.2
    • Reference Type: VulnCheck: https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/f186c50cf53aec20e9a29059cb22ca3f2d59201c Types: Patch
    • Reference Type: VulnCheck: https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/23780 Types: Issue Tracking, Patch
    • Reference Type: VulnCheck: https://www.vulncheck.com/advisories/ffmpeg-vf-floodfill-out-of-bounds-write-via-filter-frame Types: Third Party Advisory
  2. CVE Modified2026-07-24 21:16 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-65705","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI… → {"id":"CVE-2026-65705","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI…
  3. CVE Modified2026-07-24 05:16 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-65705","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI…

Betroffene Betriebssysteme

  • linux

    ubuntu / ffmpegbionic

  • linux

    ubuntu / ffmpegfocal

  • linux

    ubuntu / ffmpegjammy

  • linux

    ubuntu / ffmpegnoble

  • linux

    ubuntu / ffmpegresolute

  • linux

    ubuntu / ffmpegxenial

Quellen & Referenzen

Verknüpfte CVEs

IDCVE-2026-65705