Paul B Mahol

Foi identificada uma vulnerabilidade crítica no ffmpeg, afetando o componente QuickTime RPZA Video Encoder no arquivo libavcodec/rpzaenc.c. A manipulação do argumento `y size` leva a uma leitura fora dos limites. Este problema pode ser explorado remotamente, permitindo potencialmente que um invasor acesse dados confidenciais e cause uma negação de serviço.

O problema está relacionado à função `smc encode stream` no componente `libavcodec/smcenc.c` da biblioteca FFmpeg. Envolve uma leitura fora dos limites devido à manipulação do argumento `y size`, que pode ser explorada remotamente. Isso poderia permitir que um invasor acessasse dados confidenciais e causasse uma negação de serviço.