https://alertas.dupin.com.ar/fabricante/ffmpeg/Alertas de vulnerabilidades de FFmpeg.esMon, 09 Nov 2026 20:56:51 +000010https://alertas.dupin.com.ar/cve/CVE-2026-125255/tg:64334Mon, 09 Nov 2026 20:56:51 +0000VulnerabilidadFFmpeg hasta 9.0.2 tiene una vulnerabilidad de uso después de liberar en libavcodec/mjpegdec.c: un flujo MJPEG manipulado con un marcador SOF sin SOI previo hace que ff_mjpeg_decode_sof() pase un puntero raw_image_buffer obsoleto a decodificadores hwaccel como NVDEC. Esto puede provocar caídas de la aplicación o filtración de contenido del heap.https://alertas.dupin.com.ar/cve/CVE-2026-125254/tg:64333Mon, 09 Nov 2026 20:56:51 +0000VulnerabilidadFFmpeg hasta 9.0.2 tiene una división por cero en el decodificador VVC porque ff_vvc_slice_rpl() no valida num_ref_idx_active contra las entradas de la lista de referencias. Un flujo de bits VVC manipulado con índices de referencia en exceso produce una diferencia de POC cero en ff_vvc_mv_scale() y provoca la caída del proceso de decodificación.https://alertas.dupin.com.ar/cve/CVE-2026-125253/tg:64332Mon, 09 Nov 2026 20:56:50 +0000VulnerabilidadFFmpeg hasta 9.0.2 tiene un desbordamiento de entero en cbs_vp9_split_fragment() de libavcodec/cbs_vp9.c que elude la verificación de tamaño de superframe en compilaciones de 32 bits. Un paquete VP9 manipulado con un índice de superframe falsificado y tamaños de cuadro cercanos a 2^32 provoca lecturas fuera de límites que hacen caer aplicaciones de 32 bits.https://alertas.dupin.com.ar/cve/CVE-2026-125252/tg:64331Mon, 09 Nov 2026 20:56:49 +0000VulnerabilidadFFmpeg hasta 9.0.2 tiene una fuga de memoria en libavcodec/vaapi_decode.c que permite agotar la memoria con flujos que presentan errores de análisis de slices. En videos H.264 u otros decodificados por VAAPI donde los slices posteriores fallan en cada cuadro, se filtran continuamente buffers de parámetros y slices de VA, además de memoria del driver y del heap.https://alertas.dupin.com.ar/cve/CVE-2026-125261/tg:64330Mon, 09 Nov 2026 20:56:48 +0000VulnerabilidadFFmpeg hasta 9.0.2 tiene una lectura fuera de límites en encode_frame() del codificador SGI en libavcodec/sgienc.c, donde variables de tamaño sin signo manejan mal cuadros con linesize negativo. Un video cuya matriz de visualización activa autorotate vflip hace que la transcodificación a imágenes SGI lea datos de píxeles muy fuera del cuadro y provoque la caída del proceso.https://alertas.dupin.com.ar/cve/CVE-2026-125258/tg:64329Mon, 09 Nov 2026 20:56:44 +0000VulnerabilidadFFmpeg hasta 9.0.2 contiene una división por cero en dovi_configure_ext() en libavcodec/dovi_rpuenc.c por un denominador de frame rate no validado. Un atacante puede enviar una entrada HEVC o AV1 manipulada con numerador distinto de cero y denominador cero al filtro de bitstream dovi_rpu o a los codificadores libx265, libaom o libsvtav1, provocando denegación de servicio.https://alertas.dupin.com.ar/cve/CVE-2026-125264/tg:64328Mon, 09 Nov 2026 20:56:44 +0000VulnerabilidadFFmpeg hasta 9.0.2 contiene un consumo de recursos no controlado en parse_frame_header() en libavcodec/jpegxl_parser.c que no valida la cantidad de entradas TOC contra la entrada restante. Un atacante puede enviar un encabezado de frame JPEG XL manipulado con TOC permutado y un toc_count enorme, haciendo que el parser itere en exceso y agote la CPU.https://alertas.dupin.com.ar/cve/CVE-2026-125263/tg:64327Mon, 09 Nov 2026 20:56:43 +0000VulnerabilidadFFmpeg 9.0 hasta 9.0.2 compilado con liblcevc_dec no valida las dimensiones de salida mejoradas de LCEVC contra max_pixels en libavcodec/decode.c antes de asignar el frame. Un atacante puede enviar streams H.264, HEVC o VVC manipulados que declaren resoluciones LCEVC enormes para forzar asignaciones get_buffer2() sobredimensionadas y agotar la memoria.https://alertas.dupin.com.ar/cve/CVE-2026-125262/tg:64326Mon, 09 Nov 2026 20:56:42 +0000VulnerabilidadFFmpeg hasta 9.0.2 contiene un desbordamiento de búfer en heap en libavcodec/lcevcdec.c porque las dimensiones de la imagen de salida LCEVC no se validan contra el frame asignado. Un atacante puede incrustar datos de mejora LCEVC manipulados con configuraciones globales distintas en streams H.264 o HEVC para corromper la memoria heap de las aplicaciones de decodificación.https://alertas.dupin.com.ar/cve/CVE-2026-125260/tg:64325Mon, 09 Nov 2026 20:56:41 +0000VulnerabilidadFFmpeg hasta 9.0.2 contiene un desbordamiento de búfer en heap en libavcodec/exrenc.c que permite corromper la memoria heap cuando encode_scanline_rle() procesa frames más altos que la altura del codificador. Un atacante puede enviar una entrada manipulada cuya resolución crece a mitad del stream, transcodificada a OpenEXR con compresión RLE, para escribir punteros fuera del arreglo de scanlines y provocar un crash.https://alertas.dupin.com.ar/cve/CVE-2026-125259/tg:64324Mon, 09 Nov 2026 20:56:37 +0000VulnerabilidadFFmpeg hasta 9.0.2 contiene un desbordamiento de entero en ff_prores_kostya_encode_init() que calcula mal frame_size_upper_bound con aritmética de 32 bits para dimensiones de frame grandes. Un atacante puede enviar un video de alta resolución transcodificado con el codificador prores_ks, haciendo que encode_frame() escriba slices más allá de un búfer de paquete subdimensionado y corrompa la memoria heap.https://alertas.dupin.com.ar/cve/CVE-2026-125270/tg:64323Mon, 09 Nov 2026 20:56:37 +0000VulnerabilidadFFmpeg hasta 9.0.2 contiene una lectura fuera de límites en heap en v4l2_buffer_swframe_to_buf() en libavcodec/v4l2_buffers.c que maneja mal frames con linesize negativo. Un atacante puede enviar archivos AVI o PNM/PFM bottom-up que se transcodifican a un codificador V4L2 M2M, provocando un crash o filtrando memoria heap en la salida codificada.https://alertas.dupin.com.ar/cve/CVE-2026-125269/tg:64322Mon, 09 Nov 2026 20:56:36 +0000VulnerabilidadFFmpeg hasta 9.0.2 contiene una doble liberación en libavcodec/cbs_sei.c donde cbs_sei_delete_message() deja una referencia obsoleta a extension_data que ff_cbs_sei_add_message() reutiliza. Un atacante puede enviar un stream H.264 manipulado con un mensaje SEI de orientación de pantalla seguido de datos de extensión de payload, procesado por h264_metadata con display_orientation=insert, para corromper la memoria heap.https://alertas.dupin.com.ar/cve/CVE-2026-125268/tg:64321Mon, 09 Nov 2026 20:56:35 +0000VulnerabilidadFFmpeg hasta 9.0.2 contiene una exposición de memoria no inicializada en el decodificador CineForm HD que permite filtrar memoria heap mediante búferes idwt_tmp no inicializados a cero en libavcodec/cfhd.c. Un atacante puede enviar un archivo CFHD manipulado con una etiqueta ImageHeight mayor que las alturas de banda codificadas, haciendo que bytes de heap no inicializados se filtren en el video decodificado.https://alertas.dupin.com.ar/cve/CVE-2026-125267/tg:64320Mon, 09 Nov 2026 20:56:34 +0000VulnerabilidadFFmpeg anterior a 8.1.3 y 9.x anterior a 9.0.2 contiene una escritura fuera de límites en heap en el decodificador APAC en libavcodec/apac.c causada por un índice de bitstream no reiniciado. Un atacante puede enviar un archivo APAC manipulado cuyo bitstream_index creciente provoca un desbordamiento de entero, evadiendo la verificación de reasignación para que memcpy() corrompa la memoria heap o provoque un crash.https://alertas.dupin.com.ar/cve/CVE-2026-125266/tg:64319Mon, 09 Nov 2026 20:56:30 +0000VulnerabilidadFFmpeg hasta 9.0.2 contiene una exposición de memoria de pila no inicializada en old_codec23() de libavcodec/sanm.c que filtra bytes de pila en los frames decodificados. Un atacante puede enviar una animación LucasArts SMUSH/SANM manipulada que use el códec 23 con una tabla inline para exponer memoria de pila del proceso decodificador en el video de salida.https://alertas.dupin.com.ar/cve/CVE-2026-125265/tg:64318Mon, 09 Nov 2026 20:56:29 +0000VulnerabilidadFFmpeg hasta 9.0.2 contiene un uso después de liberar en libavcodec/nvdec.c porque ff_nvdec_start_frame() no reinicia ctx-bitstream tras errores de slice. Un atacante puede enviar video manipulado que abandona una imagen antes de end_frame, haciendo que cuvidDecodePicture() lea memoria heap liberada, provocando un crash o exponiendo contenido de heap obsoleto.https://alertas.dupin.com.ar/cve/CVE-2026-120245/tg:62536Sun, 01 Nov 2026 02:14:32 +0000VulnerabilidadFFmpeg 0.10 hasta 9.0.2 contiene un uso de recurso no inicializado en sunrast_decode_frame() que filtra memoria del heap al decodificar imágenes Sun Raster paletizadas de 1 y 4 bits truncadas. Un atacante puede crear un archivo Sun Raster truncado para que el bitmap temporal sin limpiar se expanda a píxeles PAL8 y exponga contenido obsoleto del heap en la salida decodificada.https://alertas.dupin.com.ar/cve/CVE-2026-120244/tg:62535Sun, 01 Nov 2026 02:14:31 +0000VulnerabilidadFFmpeg 2.1 hasta 9.0.2 contiene un uso de recurso no inicializado en el decodificador PCX que permite filtrar memoria del heap mediante líneas de escaneo RLE truncadas. Un atacante puede crear una imagen PCX cuyos datos RLE terminen antes de tiempo, haciendo que pcx_decode_frame() copie contenido no inicializado de un búfer av_malloc() en los píxeles decodificados visibles.https://alertas.dupin.com.ar/cve/CVE-2026-120243/tg:62534Sun, 01 Nov 2026 02:14:28 +0000VulnerabilidadFFmpeg 2.0 hasta 9.0.2 contiene un uso de variable no inicializada en el decodificador Go2Meeting que permite filtrar memoria de la pila mediante índices de paleta fuera de rango. Un atacante puede crear un flujo G2M3/G2M4 con una paleta Kempf corta para que kempf_restore_buf() copie bytes no inicializados de la pila, incluidos punteros o stack guards, en la salida decodificada.https://alertas.dupin.com.ar/cve/CVE-2026-120247/tg:62528Sun, 01 Nov 2026 02:14:20 +0000VulnerabilidadFFmpeg 2.3 hasta 9.0.2 contiene un uso de recurso no inicializado en el decodificador Huffyuv que permite filtrar memoria del heap en los píxeles decodificados mediante flujos packed-BGR cortos. Un atacante puede crear un video Huffyuv BGR24/BGRA cuyos datos de entropía terminen antes de tiempo, haciendo que decode_slice() sume bytes no inicializados de s-temp[0] a los fotogramas de salida y exponga contenido del heap.https://alertas.dupin.com.ar/cve/CVE-2026-120246/tg:62527Sun, 01 Nov 2026 02:14:19 +0000VulnerabilidadFFmpeg 4.4 hasta 9.0.2 contiene un uso de variable no inicializada en el decodificador CDXL que filtra memoria de la pila en los píxeles decodificados mediante entradas de paleta HAM sin rellenar. Un atacante puede crear un archivo CDXL de tipo 0 cuyos píxeles HAM seleccionen entradas new_palette sin rellenar en cdxl_decode_ham8() o cdxl_decode_ham6(), exponiendo bytes de la pila y fragmentos de punteros en la salida BGR24.https://alertas.dupin.com.ar/cve/CVE-2026-120210/tg:62489Sat, 31 Oct 2026 17:53:29 +0000VulnerabilidadFFmpeg 5.0 a 9.0.2 contiene una vulnerabilidad de recorrido de directorios en el demuxer IMF que permite abrir archivos fuera del paquete mediante elementos Path de ASSETMAP sin validar. Un paquete IMF manipulado con '..' o rutas absolutas permite demuxear archivos MXF locales, sondear la existencia y el tamaño de archivos o disparar solicitudes del lado del servidor.