JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031481 FFmpegバージョン0.5から9.0未満のバージョンには、libavcodec/dvbsub_parser.cのDVB字幕パーサーに符号付き整数オーバーフローの脆弱性があります。この脆弱性により、攻撃者は細工されたWTVファイルを供給することでヒープバッファオーバーフローを引き起こすことが可能です。オーバーフローは境界チェックのガード式をINT_MINに巻き戻し、PARSE_BUF_SIZEとの比較をバイパスします。そのため、memcpy()が攻撃者制御下のデータをヒープバッファにコピーしてしまいます。その結果、境界外のヒープ書き込みが発生し、メモリ破壊やコード実行が行われる可能性があります。 cpe:/a:ffmpeg:ffmpeg https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031481.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70628 https://www.cve.org/CVERecord?id=CVE-2026-70628 National Vulnerability Database (NVD) CVE-2026-70628 https://nvd.nist.gov/vuln/detail/CVE-2026-70628 JVNDB CWE-190 https://cwe.mitre.org/data/definitions/190.html JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html VulnCheck FFmpeg 0.5 < 9.0 DVB Subtitle Parser Heap Buffer Overflow via WTV File | Advisories | VulnCheck https://www.vulncheck.com/advisories/ffmpeg-dvb-subtitle-parser-heap-buffer-overflow-via-wtv-file 関連文書 DVB subtitle decoder by (Ian Caulfield: imc25, cam ac uk) c6ec28b18c - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/c6ec28b18cd1eb7d39e6163137367f2d1c62aa7c 関連文書 avcodec/dvbsub_parser: avoid signed overflow in the capacity check 02fc47e13f - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/02fc47e13f903768b75f7985a2706a6223ab4506 関連文書 #23897 - avcodec/dvbsub_parser: avoid signed overflow in the capacity check - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/23897 関連文書 avcodec/dvbsub_parser: avoid signed overflow in the capacity check 93f2a525ec - FFmpeg/FFmpeg - FFmpeg Forgejo https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/93f2a525ec6c7b467bae68322720d10188fc6e30 2026-09-02T14:50:03+09:00 2026-09-02T14:50:03+09:00