В FFmpeg обнаружена ошибка. Функция tdsc_load_cursor() записывает за пределы
границы буфера, выделенного в куче, при обработке созданного курсора TDSC
данные. Удаленный злоумышленник может воспользоваться этим, предоставив специально созданный
видеофайл, что потенциально может привести к отказу в обслуживании или произвольному коду
исполнение.
Показать оригинальное описание (EN)
A flaw was found in FFmpeg. The tdsc_load_cursor() function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code execution.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 4
https://access.redhat.com/security/cve/CVE-2026-18393
secalert@redhat.com
https://bugzilla.redhat.com/show_bug.cgi?id=2520309
secalert@redhat.com
https://github.com/FFmpeg/FFmpeg/commit/242ff799c75f20bade946314c8d741d0887ee11c
secalert@redhat.com
https://patchwork.ffmpeg.org/project/ffmpeg/patch/177767065817.63.1948165304485…
secalert@redhat.com