Pubblicato il 2026-07-22 · Fonte: NVD NIST
La vulnerabilità CVE-2026-64832 è stata scoperta in FFmpeg, versioni 4.4 attraverso 8.1.2, e riguarda un problema di double-free nel decoder hardware NVIDIA NVDEC. Ciò consente agli attaccanti di causare corruzione della memoria fornendo un file video appositamente creato. La vulnerabilità si verifica quando non ci sono superfici del decoder rimaste e il percorso di errore ff_nvdec_start_frame_sep_ref libera la memoria tramite nvdec_fdd_priv_free, mentre il livello chiamante successivamente libera gli stessi dati di descrizione del frame, risultando in un double-free del contesto del decoder sottostante.
Un attaccante può sfruttare questa vulnerabilità fornendo un file video appositamente creato per causare corruzione della memoria in qualsiasi applicazione basata su FFmpeg che utilizzi il decoder hardware-accelerato NVDEC. Ciò potrebbe portare a problemi di stabilità o, in casi più gravi, consentire agli attaccanti di eseguire codice arbitrario.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare FFmpeg alla versione più recente disponibile, che dovrebbe includere la correzione per questa vulnerabilità. Se l'aggiornamento non è immediatamente possibile, è importante evitare di utilizzare il decoder hardware NVDEC per il momento. Inoltre, è sempre una buona pratica utilizzare software e librerie aggiornate e mantenere un'attenta vigilanza sulle vulnerabilità di sicurezza.
La vulnerabilità CVE-2026-64832 è un problema di double-free nel decoder hardware NVIDIA NVDEC di FFmpeg, che può causare corruzione della memoria.
L'impatto della vulnerabilità può portare a problemi di stabilità o, in casi più gravi, consentire agli attaccanti di eseguire codice arbitrario.
Per proteggersi, è consigliabile aggiornare FFmpeg alla versione più recente disponibile e evitare di utilizzare il decoder hardware NVDEC fino a quando la correzione non sarà applicata.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.