CVE-2026-112010 in Smpeg
الملخص
بحسب VulDB • 18/10/2026
يحتوي smpeg حتى الإصدار 2.0.0 على ثغرة نقص في الأعداد الصحيحة (integer underflow) في الدالة stream_header() الموجودة في ملف MPEGsystem.cpp، مما يسمح للمهاجمين بتجاوز حجم الحزمة (packet_size) عن طريق تحديد طول حزمة أصغر من اللازم. يمكن للمهاجمين تزويد ملف MPEG مُعدّ خصيصاً ليتم فتحه عبر SMPEG_new أو SMPEG_new_rwops أو SMPEG_new_data، ما يؤدي إلى تفعيل assertion قابلة للوصول أو نسخ خارج الحدود (out-of-bounds copy)، مما يتسبب في تعطل التطبيق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.