JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031478 FFmpegのバージョン0.5から9.0未満には、libavcodec/tiff.cのネイティブTIFFデコーダに初期化されていないヒープメモリから情報が漏洩する脆弱性が含まれています。攻撃者が細工されたTIFFファイルのデコードをFFmpegに行わせることができる場合、有効なDeflate圧縮ストリップを提供すると、そのストリップは宣言されたバイト数よりも少ないバイト数で正常に終了する可能性があります。tiff_unpack_zlib()関数は、宣言されたストリップ全体のサイズのヒープバッファを割り当てますが、zlibによって実際に展開されたバイト数に関係なく、memcpy()を使って宣言されたすべての行をコピーします。そのため、未書き込みのバイトに以前のヒープ割り当ての古いデータが含まれる可能性があり、デコードされた画像出力に組み込まれ、永続的なサービスで機密データが露出する恐れがあります。 cpe:/a:ffmpeg:ffmpeg https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031478.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70631 https://www.cve.org/CVERecord?id=CVE-2026-70631 National Vulnerability Database (NVD) CVE-2026-70631 https://nvd.nist.gov/vuln/detail/CVE-2026-70631 JVNDB CWE-908 http://cwe.mitre.org/data/definitions/908.html VulnCheck FFmpeg 0.5 < 9.0 Uninitialized Heap Memory Read in TIFF Decoder | Advisories | VulnCheck https://www.vulncheck.com/advisories/ffmpeg-uninitialized-heap-memory-read-in-tiff-decoder 関連文書 avcodec/tiff: reject inflate output shorter than the strip 3c287af3af - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/3c287af3affe1286350faa69c02bcc5d49de18bb 関連文書 TIFF decoder a991b1fecb - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/a991b1fecbd8c9e6f4fc31c191bd12e4be27dbf7 関連文書 avcodec/tiff: reject inflate output shorter than the strip 2f234ea34c - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/2f234ea34c81288e3840fca632dd16481d8de39f 関連文書 #23899 - avcodec/tiff: reject inflate output shorter than the strip - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/23899 2026-09-02T14:49:52+09:00 2026-09-02T14:49:52+09:00