versões FFmpeg de 0.5 até, mas sem incluir, 9.0 conter uma vulnerabilidade de divulgação de memória de pilha não-inicializada no decodificador TIFF nativo em libavcodec/ tiff.c. Um atacante que pode fazer com que o FFmpeg descodifique um arquivo TIFF criado pode fornecer uma faixa válida comprimida por Deflate que termina com sucesso após produzir menos bytes do que a faixa declarada requer. A função tiff_ unpack_ zlib() aloca um buffer de pilha de tamanho para a faixa completa declarada, mas copia todas as linhas declaradas via memcpy() independentemente de quantos bytes zlib realmente descomprimidos, causando bytes não escritos que podem conter dados estáveis de atribuições anteriores de pilha para serem incorporados na saída de imagens descodificadas e potencialmente expor dados sensíveis em serviços persistentes. Registro de aconselhamento: GHSA- 5 f 73 - 3 r 3 j- p 8 Sr. Identificadores relacionados: CVE- 2026 - 70631.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 07 T 00: 31: 21.000 Z e lista a sua última modificação como 2026 - 08 - 07 T 18: 31: 42.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N; CVSS_V 4: CVSS: 4.0 /AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 908. O registro contém 6 suporte de referências nestes tipos: AVISO, WEB.