CVE-2026-8461
Écriture hors limites du tas via slice_height impair dans le décodeur MagicYUV de FFmpeg
- Publié
- 18 juin 2026
- Mise à jour
- 23 juil. 2026
- Attribution de CNA
- JFROG
- Preuve observée
- 6 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 63,1 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité d'écriture hors limites dans la bibliothèque libavcodec de FFmpeg, plus précisément dans le décodeur MagicYUV, permet un déni de service et, dans certains cas, peut être exploitée pour une exécution de code à distance. Cette vulnérabilité est associée au fichier libavcodec/magicyuv.C. Ce problème affecte FFmpeg avant la version 8.1.2.
Sources
- CVE-2026-8461-EXPExploit
Preuve de concept d'exploitation pour CVE-2026-8461, une écriture hors limites du tas dans le décodeur MagicYUV de FFmpeg, permettant l'exécution de code à distance via le détournement d'AVBuffer.free. Inclut des scripts de calibration pour les builds de débogage et de production.
- CVE-2026-8461Informationnel
CVE-2026-8461
- PixelSmashPoC
Preuve de concept et banc d'essai pour CVE-2026-8461, une écriture hors limites dans le décodeur MagicYUV de FFmpeg, avec générateur de charge utile et lecteur de démonstration Qt.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.