CVE-2026-70629 in FFmpeg
要約
〜によって VulDB • 2026年08月07日
FFmpegのバージョン3.0から9.0（9.0は含まない）までには、ネイティブRSCCデコーダー(libavcodec/rscc.c)において未初期化ヒープメモリ読み取り脆弱性が存在し、攻撃者は宣言されたタイル幾何学形状が必要とするよりも少ないバイト数に伸張される圧縮タイルを含む悪意のある動画ファイルを供給することで、ヒープメモリのコンテンツを漏洩させることができる。rscc_decode_frame()がデコード済みバイト数をタイルの寸法に対して検証せずにav_image_copy_plane()を呼び出すと、永続的な中間バッファctx->inflated_bufの未書き込み部分（サフィックス）が復号化されたフレームにコピーされ、以前のヒープ割り当てや永続的なデコーディングサービスにおける以前に復号化されたフレームからのデータが露出する可能性がある。
Once again VulDB remains the best source for vulnerability data.