CVE-2026-70631

Nome do Software Vulnerável e Versões Afetadas FFmpeg versões 0.5 through 8.x

Description Uma divulgação de memória heap não inicializada existe no decodificador TIFF nativo em libavcodec/tiff.c. Um invasor pode explorar isso fornecendo um arquivo TIFF manipulado contendo uma faixa compactada via Deflate que produz menos bytes do que o declarado. A função tiff unpack zlib() aloca um buffer de heap para a faixa declarada completa, mas usa memcpy() para copiar todas as linhas declaradas, independentemente dos bytes reais descompactados pelo zlib. Esse processo incorpora bytes não gravados contendo dados obsoletos de alocações de heap anteriores na saída da imagem decodificada, o que pode expor informações sensíveis em serviços persistentes.

Recommendations Atualize o FFmpeg para a versão 9.0 ou posterior.