JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031480 FFmpegのバージョン3.0から9.0未満には、ネイティブRSCCデコーダ（libavcodec/rscc.c）に未初期化のヒープメモリ読み取りの脆弱性があります。この脆弱性により、攻撃者は圧縮タイルが宣言されたタイルのジオメトリが要求するバイト数よりも少ないバイト数で解凍される細工された動画ファイルを提供することで、ヒープメモリの内容を開示できます。rscc_decode_frame()関数がav_image_copy_plane()を呼び出す際に、解凍済みバイト数をタイルの寸法と照合せずに処理するため、永続的な中間バッファctx-＞inflated_bufの未書き込み部分がデコードされたフレームにコピーされます。これにより、永続的なデコードサービスにおける以前のヒープ割り当てや前のデコード済みフレームからのデータが露出する可能性があります。 cpe:/a:ffmpeg:ffmpeg https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031480.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70629 https://www.cve.org/CVERecord?id=CVE-2026-70629 National Vulnerability Database (NVD) CVE-2026-70629 https://nvd.nist.gov/vuln/detail/CVE-2026-70629 JVNDB CWE-908 http://cwe.mitre.org/data/definitions/908.html VulnCheck FFmpeg 3.0 < 9.0 Uninitialized Heap Memory Read in RSCC Decoder | Advisories | VulnCheck https://www.vulncheck.com/advisories/ffmpeg-uninitialized-heap-memory-read-in-rscc-decoder 関連文書 avcodec/rscc: do not leave uninitilized data when the input is too short a5fe21a1a4 - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/a5fe21a1a410a680fe93c33b0dd696b7e1c3aea4 関連文書 avcodec/rscc: do not leave uninitilized data when the input is too short cd1f545cf2 - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/cd1f545cf27ba08f6f5b31b1e92665d7874d4fd7 関連文書 innoHeim/Rsupport Screen Capture Codec decoder 533a619850 - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/533a6198505edd1379e1cd722852350ae4a85acc 関連文書 #23895 - avcodec/rscc: reject deflate output shorter than the tile - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/23895 2026-09-02T14:49:59+09:00 2026-09-02T14:49:59+09:00