CVE-2026-70629

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões 3.0 through 8.x

Description O decodificador RSCC nativo em libavcodec/rscc.c contém um problema de leitura de memória heap não inicializada. Um invasor pode expor conteúdos da memória heap fornecendo um arquivo de vídeo especialmente criado contendo um tile comprimido que descompacta menos bytes do que a geometria do tile declarada exige. Isso ocorre quando a função rscc decode frame() chama av image copy plane() sem validar a contagem de bytes descompactados em relação às dimensões do tile. Consequentemente, o sufixo não gravado do buffer intermediário persistente ctx->inflated buf é copiado para o quadro decodificado, o que pode expor dados de alocações de heap anteriores ou quadros decodificados anteriormente em serviços de decodificação persistentes.

Recommendations Atualize para a versão 9.0 ou posterior.