FFmpeg 2.1 through 9.0.2 Uninitialized Memory Leak via PCX Decoder

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

FFmpeg 2.1 through 9.0.2 contains a use of uninitialized resource vulnerability in the PCX decoder that allows attackers to leak heap memory through truncated RLE scanlines. Attackers can craft a PCX image whose RLE data ends early, causing pcx_decode_frame() to copy uninitialized av_malloc() buffer contents into visible decoded pixels.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ommit/ecd5dfc308a164757e7f25b1afefd8db21b43cf9 Yama
• code.ffmpeg.org/FFmpeg/FFmpeg/pulls/24868 Üçüncü taraf
• vulncheck.com/….0.2-uninitialized-memory-leak-via-pcx-decoder Üçüncü taraf
• github.com/FFmpeg/FFmpeg/blob/n9.0.2/libavcodec/pcx.c Diğer
• github.com/FFmpeg/FFmpeg Diğer

Kayıt geçmişi

1. 1 Kas 2026 03:57Yayımlandı

İlgili açıklar

• 5,5 CVE-2026-120247FFmpeg 2.3 through 9.0.2 Huffyuv Decoder Uninitialized Heap Memory Disclosure
• 5,5 CVE-2026-120246FFmpeg 4.4 through 9.0.2 Uninitialized Memory Disclosure via CDXL HAM Decoder
• 5,5 CVE-2026-120245FFmpeg 0.10 through 9.0.2 Uninitialized Memory Disclosure via Sun Raster Decoder
• 5,5 CVE-2026-120243FFmpeg 2.0 through 9.0.2 Information Disclosure via G2M Kempf Palette
• 4,3 CVE-2026-120210FFmpeg 5.0 through 9.0.2 Path Traversal via IMF Demuxer ASSETMAP Path
• 3,7 CVE-2026-119602libmspack through 0.11alpha Uninitialized Memory Disclosure via MS-ZIP Decompressor Window