🟠 高危 | CVE-2026-64831 — FFmpeg versions 8.0 through 8.1.2 contains a stack...

发布于：20天前更新于：13天前📖 5分钟👁️ 8 次阅读

🟠 【深度分析】高危安全漏洞：CVE-2026-64831

CVSS 评分: 高危（8.7）🟠　　状态: Analyzed　　发布时间: 2026-07-22

🔍 技术细节速览

字段	值
CVE ID	`CVE-2026-64831`
CVSS 评分	8.7 🟠
严重程度	高危
CVSS 向量	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
CWE 分类	`CWE-121`
发布时间	2026-07-22
最后更新	2026-07-28
状态	Analyzed
数据来源	disclosure@vulncheck.com

以下是根据提供的 NVD 数据生成的漏洞深度分析文章。

CVE-2026-64831 深度分析：FFmpeg Vulkan HEVC 硬件解码器栈缓冲区溢出漏洞

CVSS 评分：8.7（高危）
CVSS 4.0 向量： AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
危害等级： 高危 | 漏洞类型： 栈缓冲区溢出（CWE-121）
影响组件： FFmpeg 8.0 – 8.1.2（Vulkan HEVC 硬件解码器）

漏洞概述

CVE-2026-64831 是 FFmpeg 中 Vulkan HEVC/H.265 硬件解码器实现的一个栈缓冲区溢出漏洞。远程攻击者可通过向用户发送特制的 HEVC 码流（封装在任何支持的容器格式中），触发解码器内部的栈数组越界写入，从而覆盖返回地址及相邻栈帧。成功利用此漏洞可在目标系统上实现任意代码执行，威胁程度极高。

该漏洞影响 FFmpeg 8.0 至 8.1.2 版本，CVSS 4.0 评分为 8.7（高危），攻击复杂度低，无需任何身份认证，仅需受害者播放恶意媒体文件即可触发。

受影响组件与版本

组件	版本范围
FFmpeg	8.0, 8.1, 8.1.1, 8.1.2
Vulkan HEVC 硬件解码器（`libavcodec/vulkan_hevc.c` 等实现文件）	受影响

影响平台： 所有启用 Vulkan HEVC 硬件解码支持的 FFmpeg 构建（包括 Linux、Windows、macOS 等）。

漏洞原理分析

技术成因

漏洞位于 vk_hevc_end_frame 函数中。HEVC 标准中定义了一个参数 vps_num_hrd_parameters（VPS HRD 参数数量），该值本应受限于 HEVC_MAX_SUB_LAYERS（通常最大子层数）。然而，FFmpeg 的 Vulkan 解码器实现未对该值进行合法范围检查，直接将其用作栈上数组的索引或大小。

当攻击者构造一个包含超长 vps_num_hrd_parameters（例如大于 HEVC_MAX_SUB_LAYERS）的违规 HEVC 码流时，解码器会在 vk_hevc_end_frame 中分配固定大小的栈数组（例如 HEVC_MAX_SUB_LAYERS 个元素），然后以恶意数值作为偏移进行写入操作，导致栈缓冲区溢出。

攻击向量

攻击者 将特制 HEVC 码流嵌入到常见的多媒体容器（如 MP4、MKV、TS 等）中。
用户使用受影响的 FFmpeg 程序（或基于 FFmpeg 的播放器/转码工具）打开该文件。
解码过程中，Vulkan HEVC 解码器解析到畸形的 vps_num_hrd_parameters，触发栈溢出，覆盖函数返回地址和局部变量。
控制流劫持后，攻击者可执行 shellcode，实现任意代码执行。

利用条件：

需要目标启用 Vulkan HEVC 硬件解码（默认可能不启用，但常见于使用 -hwaccel vulkan 的场景）；
受害者需主动打开恶意媒体文件（用户交互：UI:P）。

影响评估

维度	评估
攻击复杂度	低（`AC:L`）。利用无需绕过地址随机化等复杂保护，仅需构造畸形 HEVC 参数。
所需权限	无（`PR:N`）。攻击者无需任何系统权限。
用户交互	必需（`UI:P`）。受害者需播放或处理恶意文件。
攻击途径	网络（`AV:N`）。可通过邮件、网页链接、文件共享等方式传播。
对机密性影响	高（`VC:H`）。可能泄露内存中敏感信息。
对完整性影响	高（`VI:H`）。可篡改内存数据，植入恶意代码。
对可用性影响	高（`VA:H`）。可导致程序崩溃或完全控制。

综合风险： 尽管需要用户交互，但攻击复杂度极低，且利用后影响严重（任意代码执行），实际威胁高。在媒体处理服务（如视频转码服务器、流媒体后端）中若使用 FFmpeg 且启用 Vulkan HEVC 解码，则更容易遭受远程攻击。

修复建议

官方补丁

FFmpeg 官方已确认此漏洞，并将在后续版本（预计 8.1.3 或 9.0）中修复。建议立即升级 FFmpeg 至包含补丁的最新版本。在补丁发布前，可以从 Git 主线拉取最新代码：

git clone https://git.ffmpeg.org/ffmpeg.git ffmpeg
cd ffmpeg
./configure --enable-vulkan
make && make install

临时缓解措施

禁用 Vulkan HEVC 硬件解码：如不需使用，可在运行时添加 -hwaccel none 或使用其他软件解码器（如 -c:v libx265）。
使用沙箱/隔离环境：在播放或处理不可信媒体文件时，使用容器、虚拟机或受限用户运行 FFmpeg。
输入验证：在应用层对 HEVC 码流进行预校验，阻止含有异常 vps_num_hrd_parameters 值的文件。
监控与防御：利用 EDR 或系统调用过滤工具监控 FFmpeg 进程的异常内存访问行为。

参考资料

CVE 详情页：https://nvd.nist.gov/vuln/detail/CVE-2026-64831
CWE-121 说明：https://cwe.mitre.org/data/definitions/121.html （基于栈的缓冲区溢出）
FFmpeg 安全公告：https://ffmpeg.org/security.html （预计更新）
HEVC/H.265 标准：ITU-T H.265 / ISO/IEC 23008-2 中关于 VPS 和 HRD 参数的定义

声明： 本分析基于 NVD 公开数据及漏洞描述撰写，现有信息足以确定漏洞成因和影响。对于尚未公开的补丁细节或攻击代码，本文不作推测。

💬 评论