JVNDB-2026-031480

FFmpegにおける初期化されていないリソースの使用に関する脆弱性

FFmpegのバージョン3.0から9.0未満には、ネイティブRSCCデコーダ（libavcodec/rscc.c）に未初期化のヒープメモリ読み取りの脆弱性があります。この脆弱性により、攻撃者は圧縮タイルが宣言されたタイルのジオメトリが要求するバイト数よりも少ないバイト数で解凍される細工された動画ファイルを提供することで、ヒープメモリの内容を開示できます。rscc_decode_frame()関数がav_image_copy_plane()を呼び出す際に、解凍済みバイト数をタイルの寸法と照合せずに処理するため、永続的な中間バッファctx-＞inflated_bufの未書き込み部分がデコードされたフレームにコピーされます。これにより、永続的なデコードサービスにおける以前のヒープ割り当てや前のデコード済みフレームからのデータが露出する可能性があります。

FFmpeg

• FFmpeg 3.0 以上 9 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

VulnCheck

• VulnCheck : FFmpeg 3.0 < 9.0 Uninitialized Heap Memory Read in RSCC Decoder  | Advisories | VulnCheck

1. 初期化されていないリソースの使用(CWE-908) [その他]

1. CVE-2026-70629

1. National Vulnerability Database (NVD) : CVE-2026-70629
2. 関連文書 : avcodec/rscc: do not leave uninitilized data when the input is too short  a5fe21a1a4 - FFmpeg/FFmpeg - FFmpeg Forgejo
3. 関連文書 : avcodec/rscc: do not leave uninitilized data when the input is too short  cd1f545cf2 - FFmpeg/FFmpeg - FFmpeg Forgejo
4. 関連文書 : innoHeim/Rsupport Screen Capture Codec decoder  533a619850 - FFmpeg/FFmpeg - FFmpeg Forgejo
5. 関連文書 : #23895 - avcodec/rscc: reject deflate output shorter than the tile - FFmpeg/FFmpeg - FFmpeg Forgejo

• [2026年09月02日]
    掲載