CVE catalog

CVE-2026-66041

Severity: High · CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Published: Jul 24, 2026, 7:54:11 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.49% · Oct 25, 2026

FFmpeg 7.0 through 8.1.2, fixed in commit 4da9812, contains a heap out-of-bounds write vulnerability in the vf_quirc filter that allows an attacker to corrupt heap memory by supplying a crafted PGS/SUP subtitle file with mismatched frame dimensions. Attackers can provide a subtitle file whose second presentation has larger dimensions than its first, causing av_image_copy_plane() to copy data exceeding the initial allocation size into the undersized libquirc grayscale image buffer, resulting in heap corruption and process crash with potential for code execution.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	ffmpeg	sid	`7:9.0.2-4`	fixed
Debian	ffmpeg	forky	`7:9.0.2-4`	fixed
Debian	ffmpeg	trixie	`7:7.1.5-0+deb13u1`	vulnerable
Debian	ffmpeg	trixie-security	`7:7.1.5-0+deb13u1`	vulnerable
Debian	ffmpeg	bookworm	`7:5.1.9-0+deb12u1`	not affected
Debian	ffmpeg	bookworm-security	`7:5.1.9-0+deb12u1`	not affected
Fedora	ffmpeg	44	`0:8.1.3-1.fc44`	fixed
Cpe	ffmpeg	Not reported	Not reported	unknown

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	ffmpeg	source	sid	`7:9.0.2-1`	not yet assigned	Not reported	Not reported
Debian	ffmpeg	source	forky	`7:9.0.2-1`	not yet assigned	Not reported	Not reported
Debian	ffmpeg	source	trixie	`(unfixed)`	not yet assigned	Not reported	Not reported
Debian	ffmpeg	source	bookworm	`Not affected`	unimportant	Not reported	Not reported
Fedora	ffmpeg	rpm	44	`0:8.1.3-1.fc44`	Not reported	FEDORA-2026-3E109A0C85#CVE-2026-66041	Not reported

Notes

[trixie] ffmpeg: Wait until fixed in 7.1.x upstream branch

OpenFactory catalog packages

[Debian 13 (Trixie)]

[ffmpeg]Affected
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[ffmpeg-doc]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · all · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · all · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · all · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · all · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavcodec61]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavcodec-dev]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavcodec-extra]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavcodec-extra61]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavdevice61]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavdevice-dev]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavfilter10]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavfilter-dev]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavfilter-extra]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavfilter-extra10]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavformat61]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavformat-dev]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavformat-extra]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavformat-extra61]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavutil59]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libavutil-dev]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libpostproc58]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
[libpostproc-dev]Affected
Source package: [ffmpeg]
Details (4)
- 7:7.1.5-0+deb13u1 · amd64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · amd64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13
- 7:7.1.5-0+deb13u1 · arm64 · trixie-security
  Affected
  nvd · ffmpeg · debian · 13

Next results

Observed: Oct 27, 2026, 7:11:42 AM UTC

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [Fedora security updates (Bodhi)] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]