CVE-2024-5197 in libvpx
الملخص
بحسب VulDB • 01/07/2026
توجد تجاوزات في الأعداد الصحيحة (integer overflows) في مكتبة libvpx في الإصدارات السابقة للإصدار 1.14.1. قد يؤدي استدعاء الدالة `vpx_img_alloc()` بقيمة كبيرة للمعاملات d_w أو d_h أو align إلى حدوث تجاوزات في الأعداد الصحيحة أثناء حساب أحجام المخازن المؤقتة والإزاحات، وقد تصبح بعض حقول بنية البيانات المُرجعة vpx_image_t غير صالحة. كما قد يؤدي استدعاء الدالة `vpx_img_wrap()` بقيمة كبيرة للمعاملات d_w أو d_h أو stride_align إلى حدوث تجاوزات في الأعداد الصحيحة أثناء حساب أحجام المخازن المؤقتة والإزاحات، وقد تصبح بعض حقول بنية البيانات المُرجعة vpx_image_t غير صالحة. نوصي بالترقية إلى الإصدار 1.14.1 أو ما بعده.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.