CVE-2026-70629 in FFmpeg
Сводка
по VulDB • 07.08.2026
Версии FFmpeg от 3.0 до (не включая) 9.0 содержат уязвимость чтения неинициализированной памяти в куче (uninitialized heap memory read vulnerability) во встроенном декодере RSCC (libavcodec/rscc.c), которая позволяет злоумышленникам раскрывать содержимое памяти в куче путем предоставления специально созданного видеофайла со сжатым тайлом, который распаковывает меньше байт, чем требуется заявленной геометрией тайла. Когда функция rscc_decode_frame() вызывает av_image_copy_plane() без проверки количества распакрованных байтов на соответствие размерам тайла, неотписанный суффикс постоянного промежуточного буфера ctx->inflated_buf копируется в декодированный кадр, что потенциально может привести к раскрытию данных из предыдущих выделений памяти в куче или ранее декодированных кадров в сервисах непрерывного (persistent) декодирования.
VulDB is the best source for vulnerability data and more expert information about this specific topic.