CVE-2026-8461
FFmpeg MagicYUV डिकोडर में विषम slice_height के कारण हीप आउट-ऑफ-बाउंड राइट
- प्रकाशित
- 18 जून 2026
- अद्यतन
- 23 जुल॰ 2026
- सीएनए असाइन करना
- JFROG
- साक्ष्य देखे गए
- 6 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 63.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FFmpeg की libavcodec लाइब्रेरी में, विशेष रूप से MagicYUV डिकोडर में, एक आउट-ऑफ-बाउंड राइट भेद्यता सेवा-अस्वीकरण की अनुमति देती है और कुछ मामलों में, दूरस्थ कोड निष्पादन के लिए इसका दोहन किया जा सकता है। यह भेद्यता libavcodec/magicyuv.C फ़ाइल से संबंधित है। यह समस्या FFmpeg के संस्करण 8.1.2 से पहले के संस्करणों को प्रभावित करती है।
स्रोत
- CVE-2026-8461-EXPएक्सप्लॉइट
CVE-2026-8461 के लिए प्रमाण-अवधारणा शोषण, FFmpeg के MagicYUV डिकोडर में हीप आउट-ऑफ-बाउंड लेखन, AVBuffer.free अपहरण के माध्यम से दूरस्थ कोड निष्पादन प्राप्त करना। डिबग और उत्पादन बिल्ड के लिए अंशांकन स्क्रिप्ट शामिल हैं।
- CVE-2026-8461जानकारीपूर्ण
CVE-2026-8461
- PixelSmashPoC
CVE-2026-8461 के लिए प्रूफ-ऑफ-कॉन्सेप्ट और लैब हार्नेस, जो FFmpeg के MagicYUV डिकोडर में एक आउट-ऑफ-बाउंड्स राइट है, जिसमें पेलोड जनरेटर और Qt डेमो प्लेयर शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।