CVE-2026-125262 Desbordamiento de búfer en heap en FFmpeg por decodificación LCEVC

Afectados

• FFmpeg

  desde 7.1 hasta 9.0.2

Qué hacer

1. Verificá si usás FFmpeg y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

• Vector de ataqueLocal
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioRequerida
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta

CVSS 4.0 · 8.5 ALTA

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

• Vector de ataqueLocal
• Complejidad del ataqueBaja
• Requisitos del ataqueNinguno
• Privilegios requeridosNinguno
• Interacción del usuarioPasiva
• Confidencialidad (sistema vulnerable)Alta
• Integridad (sistema vulnerable)Alta
• Disponibilidad (sistema vulnerable)Alta
• Confidencialidad (sistemas posteriores)Ninguna
• Integridad (sistemas posteriores)Ninguna
• Disponibilidad (sistemas posteriores)Ninguna

Descripción original

FFmpeg through 9.0.2 contains a heap buffer overflow vulnerability in libavcodec/lcevcdec.c because LCEVC output picture dimensions are not validated against the allocated frame. Attackers can embed crafted LCEVC enhancement data with differing global configurations in H.264 or HEVC streams to corrupt heap memory in decoding applications.

Referencias (5)

• code.ffmpeg.org/FFmpeg/FFmpeg/pulls/25067
• github.com/FFmpeg/FFmpeg/commit/fd6dfa613a48665dcb8d14186b33dad90aa40ae0
• github.com/FFmpeg/FFmpeg/blob/n9.0.2/libavcodec/lcevcdec.c#L224
• github.com/FFmpeg/FFmpeg
• www.vulncheck.com/advisories/ffmpeg-through-9.0.2-heap-buffer-overflow-via-lcevc-enhancem…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.