Intel

CVE-2026-65706

FFmpeg vulnerabilities

highEPSS 0.2 %

Beschreibung

FFmpeg-Versionen von 3.0 bis 8.1.2 enthalten eine Schwachstelle für einen Out-of-Bounds Write im Video-Filter vf_swaprect, die es Angreifern ermöglicht, den Heap-Speicher zu korruptieren, indem sie ein manipuliertes NV12-Videoframe mit ungeraden Breitenabmessungen bereitstellen. Die Funktion filter_frame() wiederverwendet einen temporären Zeilenpuffer, der für die einzelne Byte-Pixel-Schrittgröße von Ebene 0 auf alle Ebenen ausgelegt ist, was zu einem 18-Byte memcpy in eine 17-Byte-Heap-Zuweisung führt, wenn das zweibyte-pro-Probe-interleaved Chroma-Ebene eines 17x16 NV12-Frames verarbeitet wird. Dies resultiert in einer Heap-Korruption und einem Prozessabsturz mit potenzieller Codeausführungsmöglichkeit.

Quelle: UBUNTU_USNUBUNTU_USNSUSE_CSAFBSIBSI_CSAFCVELISTV5NVD

Metriken

Severity
high
Priority-Score
112.62
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
8.5
Quelle: nvd-v4
CVSS v3
7.8
CVSS v4
8.5
EPSS-Perzentil
8.4 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.2 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-09 17:27 UTC
CWE
CWE-787, CWE-131

Weakness-Klassen (CWE)

  • CWE-787Base

    Out-of-bounds Write

    The product writes data past the end, or before the beginning, of the intended buffer.

    cwe.mitre.org →

  • CWE-131Base

    Incorrect Calculation of Buffer Size

    The product does not correctly calculate the size to be used when allocating a buffer, which could lead to a buffer overflow.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. Initial Analysis2026-08-07 00:21 UTC· nvd@nist.gov
    • CPE Configuration: OR *cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:* versions from (including) 3.0 up to (including) 8.1.2
    • Reference Type: VulnCheck: https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/a7e38b617b32f996beaa371bbf04b39907d7a527 Types: Patch
    • Reference Type: VulnCheck: https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/23779 Types: Issue Tracking, Patch
    • Reference Type: VulnCheck: https://www.vulncheck.com/advisories/ffmpeg-vf-swaprect-out-of-bounds-write-via-nv12-frame-processing Types: Third Party Advisory
  2. CVE Modified2026-07-24 05:16 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-65706","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI… → {"id":"CVE-2026-65706","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI…

Betroffene Betriebssysteme

  • linux

    ubuntu / ffmpegbionic

  • linux

    ubuntu / ffmpegfocal

  • linux

    ubuntu / ffmpegjammy

  • linux

    ubuntu / ffmpegnoble

  • linux

    ubuntu / ffmpegresolute

  • linux

    ubuntu / ffmpegxenial

Quellen & Referenzen

Verknüpfte CVEs

IDCVE-2026-65706