CVE-2026-70631 in FFmpeg
Riassunto
di VulDB • 07/08/2026
Le versioni di FFmpeg dalla 0.5 alla versione precedente la 9.0 contengono una vulnerabilità di divulgazione di memoria heap non inizializzata nel decoder TIFF nativo presente in libavcodec/tiff.c. Un attaccante che riesce a far decodificare da FFmpeg un file TIFF appositamente creato può fornire uno strip compresso con Deflate valido, che termina correttamente dopo aver prodotto meno byte rispetto al numero dichiarato richiesto dallo strip stesso. La funzione tiff_unpack_zlib() alloca un buffer heap dimensionato per l'intero strip dichiarato, ma copia tutte le righe dichiarate tramite memcpy(), indipendentemente dal numero di byte effettivamente decompressi da zlib; ciò fa sì che i byte non scritti, potenzialmente contenenti dati obsoleti provenienti da precedenti allocazioni in heap, vengano incorporati nell'output dell'immagine decodificata, esponendo potenzialmente dati sensibili nei servizi persistenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.