JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031477 FFmpegのバージョン4.4から9.0未満には、ネイティブのGoPro CineForm HD（CFHD）デコーダ内に境界外ヒープ書き込みの脆弱性があります。この脆弱性により、リモート攻撃者はストリームプロービング中に細工されたAVIファイルを提供することでヒープメモリを破損させることが可能です。cfhd_decode()関数は、変換タイプ2の再構成パスにおける非ベイヤー論理出力幅の不変条件を強制できず、その結果horiz_filter_clip()が割り当てられた出力フレームバッファを大幅に超える16ビットサンプル行を書き込んでしまいます。これにより、ライブのクリーンアップコールバックポインタが上書きされ、任意のコード実行へとエスカレートされる可能性があります。 cpe:/a:ffmpeg:ffmpeg https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031477.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70632 https://www.cve.org/CVERecord?id=CVE-2026-70632 National Vulnerability Database (NVD) CVE-2026-70632 https://nvd.nist.gov/vuln/detail/CVE-2026-70632 JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html VulnCheck FFmpeg 4.4 < 9.0 Heap Out-of-Bounds Write in CFHD Decoder via AVI Demuxing | Advisories | VulnCheck https://www.vulncheck.com/advisories/ffmpeg-heap-out-of-bounds-write-in-cfhd-decoder-via-avi-demuxing 関連文書 avcodec/cfhd: reject transform-2 output wider than the plane db05df9d13 - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/db05df9d135fb56a4babb836d5e9f5c1d984e087 関連文書 avcodec/cfhd: add 3d transform support 1006a21512 - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/1006a2151236f9235bf02822f263b3fb0532111e 関連文書 #23898 - avcodec/cfhd: reject transform-2 output wider than the plane - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/23898 関連文書 avcodec/cfhd: reject transform-2 output wider than the plane 16b2049d4d - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/16b2049d4d5222db6cd7c031409058571c94f6a9 2026-09-02T14:49:49+09:00 2026-09-02T14:49:49+09:00