CVE-2026-70629 in FFmpeg
Resumen
por VulDB • 2026-08-07
Las versiones de FFmpeg desde la 3.0 hasta (sin incluir) la 9.0 contienen una vulnerabilidad de lectura de memoria en el montón no inicializada en el decodificador nativo RSCC (libavcodec/rscc.c) que permite a los atacantes revelar contenidos de la memoria del montón al proporcionar un archivo de vídeo manipulado con un mosaico comprimido que descomprime menos bytes de lo que requiere la geometría declarada del mosaico. Cuando rscc_decode_frame() llama a av_image_copy_plane() sin validar el número de bytes descomprimidos frente a las dimensiones del mosaico, se copia en el marco decodificado el sufijo no escrito del búfer intermedio persistente ctx->inflated_buf, lo que podría exponer datos procedentes de asignaciones anteriores del montón o de marcos decodificados previos en servicios de decodificación persistentes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.