CVE catalog

CVE-2026-70630

FFmpeg versions from 3.0 up to, but not including, 9.0 contain an uninitialized heap memory read vulnerability in the native Screenpresso decoder (libavcodec/screenpresso.c) that allows attackers to r

[CVE catalog]

Severity
Medium · CVSS 6.8CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published
Source
[NVD] · [CVE record]
EPSS
0.18% · Oct 27, 2026

FFmpeg versions from 3.0 up to, but not including, 9.0 contain an uninitialized heap memory read vulnerability in the native Screenpresso decoder (libavcodec/screenpresso.c) that allows attackers to recover sensitive memory contents by supplying a crafted SPV1 packet with a valid zlib stream that decompresses fewer bytes than the full frame requires. The screenpresso_decode_frame() function fails to validate the produced byte count before calling av_image_copy_plane() to copy the complete frame dimensions from the persistent ctx->inflated_buf buffer, causing unwritten heap memory from prior allocations or prior frames to be copied into decoded output and potentially exposing sensitive data such as userspace addresses from persistent decoding services.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianffmpegsid7:9.0.2-4fixed
Debianffmpegforky7:9.0.2-4fixed
Debianffmpegtrixie7:7.1.5-0+deb13u1vulnerable
Debianffmpegtrixie-security7:7.1.5-0+deb13u1vulnerable
Debianffmpegbookworm7:5.1.9-0+deb12u1vulnerable
Debianffmpegbookworm-security7:5.1.9-0+deb12u1vulnerable
CpeffmpegNot reported9fixed
Fedoraffmpeg440:8.1.3-1.fc44fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianffmpegsourcesid7:9.0.2-1not yet assignedNot reportedNot reported
Debianffmpegsourceforky7:9.0.2-1not yet assignedNot reportedNot reported
Debianffmpegsourcetrixie(unfixed)not yet assignedNot reportedNot reported
Debianffmpegsourcebookworm(unfixed)not yet assignedNot reportedNot reported
CpeffmpegcpeNot reported9Not reportedNVD-CVE-2026-70630Not reported
Fedoraffmpegrpm440:8.1.3-1.fc44Not reportedFEDORA-2026-3E109A0C85#CVE-2026-70630Not reported

Notes

[trixie] ffmpeg: Wait until fixed in 7.1.x upstream branch

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [ffmpeg]Affected
    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [ffmpeg-doc]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · all · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · all · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · all · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · all · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavcodec59]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavcodec-dev]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavcodec-extra]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavcodec-extra59]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavdevice59]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavdevice-dev]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavfilter8]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavfilter-dev]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavfilter-extra]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavfilter-extra8]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavformat59]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavformat-dev]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavformat-extra]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavformat-extra59]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavutil57]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libavutil-dev]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libpostproc56]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

  • [libpostproc-dev]Affected

    Source package: [ffmpeg]

    Details (4)

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · ffmpeg · debian · bookworm; nvd · ffmpeg · debian · 12

Next results

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [Fedora security updates (Bodhi)] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]