CVE-2025-12343
Publiée le 2026-02-18 · Dernière modification le 2026-06-17
Les installations de FFmpeg utilisant le backend TensorFlow sont affectées par une faille de gestion de la mémoire qui peut provoquer le plantage du logiciel. Un attaquant peut déclencher ce déni de service en fournissant un modèle DNN spécifiquement conçu pour être traité par le système. Cela nécessite un accès local au système ainsi qu'une forme d'interaction de l'utilisateur pour déclencher le traitement du fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in FFmpeg’s TensorFlow backend within the libavfilter/dnn_backend_tf.c source file. The issue occurs in the dnn_execute_model_tf() function, where a task object is freed multiple times in certain error-handling paths. This redundant memory deallocation can lead to a double-free condition, potentially causing FFmpeg or any application using it to crash when processing TensorFlow-based DNN models. This results in a denial-of-service scenario but does not allow arbitrary code execution under normal conditions.