Запредельно читается в видео декодере FFmpeg 8.0 и 8.0.1 RV60 (libavcodec/rv60dec.c). Валида параметра квантизации (qp) на линии 2267 прове…

Запредельно читается в видео декодере FFmpeg 8.0 и 8.0.1 RV60 (libavcodec/rv60dec.c). Валида параметра квантизации (qp) на линии 2267 проверяет только нижнюю границу (qp < 0), но отсутствует валидация верхней границы. Значение qp может достигать 65 (базовое значение 63 от 6-битного заголовка кадра + offset +2 от read_qp_offset), в то время как массив rv60_qp_to_idx имеет размер 64 (действительные индексы 0-63). Это приводит к доступу к внебиржевому массиву на линиях 1554 (decode_cbp8), 1655 (decode_cbp16) и 1419/1421 (get_c4x4_set), что потенциально приводит к раскрытию или сбою памяти. Предыдущее исправление в commit 61cbcf993f добавило валидацию только для интра-кадров. Эта уязвимость затрагивает выпущенные версии 8.0 (выпущенные 2025-08-22) и 8.0.1 (выпущены 2025-11-20) и закреплена в git master comp 8abeb879df, который будет включен в FFmpeg 8.1.