原文

FFmpegのバージョン0.5から9.0未満には、libavcodec/tiff.cのネイティブTIFFデコーダに初期化されていないヒープメモリから情報が漏洩する脆弱性が含まれています。攻撃者が細工されたTIFFファイルのデコードをFFmpegに行わせることができる場合、有効なDeflate圧縮ストリップを提供すると、そのストリップは宣言されたバイト数よりも少ないバイト数で正常に終了する可能性があります。tiff_unpack_zlib()関数は、宣言されたストリップ全体のサイズのヒープバッファを割り当てますが、zlibによって実際に展開されたバイト数に関係なく、memcpy()を使って宣言されたすべての行をコピーします。そのため、未書き込みのバイトに以前のヒープ割り当ての古いデータが含まれる可能性があり、デコードされた画像出力に組み込まれ、永続的なサービスで機密データが露出する恐れがあります。