JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031479 FFmpegのバージョン3.0から9.0未満には、ネイティブのScreenpressoデコーダ（libavcodec/screenpresso.c）に初期化されていないヒープメモリの読み取りに関する脆弱性が存在します。この脆弱性により、攻撃者は有効なzlibストリームを含む細工されたSPV1パケットを送信し、そのzlibストリームがフルフレームが必要とするバイト数よりも少ないバイト数を展開させることで、機密メモリの内容を取得することが可能です。screenpresso_decode_frame()関数は、av_image_copy_plane()を呼び出して永続的なctx-＞inflated_bufバッファからフレーム全体の寸法分をコピーする前に、生成されたバイト数を検証しません。そのため、以前の割り当てや前のフレームから書き込まれていないヒープメモリがデコードされた出力にコピーされてしまい、永続的なデコードサービスからのユーザースペースアドレスなどの機密データが漏洩する可能性があります。 cpe:/a:ffmpeg:ffmpeg https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031479.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70630 https://www.cve.org/CVERecord?id=CVE-2026-70630 National Vulnerability Database (NVD) CVE-2026-70630 https://nvd.nist.gov/vuln/detail/CVE-2026-70630 JVNDB CWE-908 http://cwe.mitre.org/data/definitions/908.html VulnCheck FFmpeg 3.0 < 9.0 Uninitialized Heap Memory Read in Screenpresso Decoder | Advisories | VulnCheck https://www.vulncheck.com/advisories/ffmpeg-uninitialized-heap-memory-read-in-screenpresso-decoder 関連文書 Screenpresso SPV1 decoder 9a3202a98b - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/9a3202a98b2e095b54dd784c3e01a09a676fc3fa 関連文書 avcodec/screenpresso: reject deflate output shorter than the frame c22667d0fd - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/c22667d0fd7916a33fd3e79685b7246fc48f1a62 関連文書 avcodec/screenpresso: reject deflate output shorter than the frame 7058900614 - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/705890061467ad550ecc1dad5eea07f28ccfb43e 関連文書 #23896 - avcodec/screenpresso: reject deflate output shorter than the frame - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/23896 2026-09-02T14:49:56+09:00 2026-09-02T14:49:56+09:00