原文

FFmpegのバージョン3.0から9.0未満には、ネイティブRSCCデコーダ（libavcodec/rscc.c）に未初期化のヒープメモリ読み取りの脆弱性があります。この脆弱性により、攻撃者は圧縮タイルが宣言されたタイルのジオメトリが要求するバイト数よりも少ないバイト数で解凍される細工された動画ファイルを提供することで、ヒープメモリの内容を開示できます。rscc_decode_frame()関数がav_image_copy_plane()を呼び出す際に、解凍済みバイト数をタイルの寸法と照合せずに処理するため、永続的な中間バッファctx-＞inflated_bufの未書き込み部分がデコードされたフレームにコピーされます。これにより、永続的なデコードサービスにおける以前のヒープ割り当てや前のデコード済みフレームからのデータが露出する可能性があります。