CVE-2026-70629

FFmpeg-in 3.0-dan 9.0-a qədər (9.0 daxil olmamaqla) versiyalarında native RSCC dekoderində (libavcodec/rscc.c) başlatılmamış heap yaddaşının oxunması zəifliyi mövcuddur ki, bu da təcavüzkarlara elan edilmiş tile həndəsəsinin tələb etdiyindən daha az bayt açan sıxılmış tile olan hazırlanmış video faylı təqdim etməklə heap yaddaşının məzmununu açmağa imkan verir. rscc_decode_frame() funksiyası açılmış bayt sayını tile ölçüləri ilə yoxlamadan av_image_copy_plane() funksiyasını çağırdıqda, davamlı ara bufer ctx->inflated_buf-un yazılmamış sonluğu deşifrə edilmiş kadra kopyalanır və bununla da davamlı deşifrə xidmətlərində əvvəlki heap ayrımlarından və ya əvvəlki deşifrə edilmiş kadrlardan olan məlumatların potensial olaraq açılmasına səbəb olur.