CVE-2026-70629 in FFmpeg
요약
\~에 의해 VulDB • 2026. 08. 07.
FFmpeg 버전 3.0부터 9.0 미만까지에는 네이티브 RSCC 디코더(libavcodec/rscc.c)에서 초기화되지 않은 힙 메모리 읽기 취약점이 존재합니다. 공격자는 압축 타일이 선언된 타일 기하학에 필요한 바이트 수보다 적게 해독되는 악의적으로 제작된 비디오 파일을 제공함으로써 힙 메모리 내용을 유출할 수 있습니다. rscc_decode_frame()이 디코딩된 바이트 수를 타일 차원과 검증하지 않은 채 av_image_copy_plane()를 호출하면, 영구 중간 버퍼인 ctx->inflated_buf의 미작성 접미부가 해독된 프레임으로 복사되어 이전 힙 할당 또는 영구 디코딩 서비스에서 이전에 해독된 프레임의 데이터가 노출될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.