CVE-2026-70629 in FFmpeg
Riassunto
di VulDB • 07/08/2026
Le versioni di FFmpeg dalla 3.0 alla 8.x (esclusa la 9.0) presentano una vulnerabilità di lettura non inizializzata della memoria heap nel decoder nativo RSCC (libavcodec/rscc.c) che consente agli attaccanti di divulgare il contenuto della memoria heap fornendo un file video manipolato con una tile compressa che decomprime meno byte di quanto richiesto dalla geometria dichiarata della tile. Quando rscc_decode_frame() chiama av_image_copy_plane() senza validare il numero di byte decompressi rispetto alle dimensioni della tile, la parte finale non scritta del buffer intermedio persistente ctx->inflated_buf viene copiata nel frame decodificato, potenzialmente esponendo dati da precedenti allocazioni heap o da frame precedentemente decodificati in servizi di decoding persistenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.