CVE-2026-70629 in FFmpeg
Zusammenfassung
von VulDB • 07.08.2026
FFmpeg-Versionen ab 3.0 bis einschließlich (aber nicht einschließend) 9.0 enthalten eine Schwachstelle zum Lesen von uninitialisiertem Heap-Speicher im nativen RSCC-Decoder (libavcodec/rscc.c), die es Angreifern ermöglicht, Inhalte des Heaps offenzulegen, indem sie eine manipulierte Videodatei mit einer komprimierten Kachel bereitstellen, die weniger Bytes dekomprimiert als von der angegebenen Kachelgeometrie erforderlich. Wenn rscc_decode_frame() av_image_copy_plane() aufruft, ohne die Anzahl der dekomprimierten Bytes gegen die Kacheldimensionen zu validieren, wird das unbeschriebene Suffix des persistenten Zwischenpuffers ctx->inflated_buf in den decodierten Frame kopiert, wodurch potenziell Daten aus vorherigen Heap-Allokationen oder früheren decodierten Frames in persistenten Decoding-Diensten offengelegt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.