CVE-2026-112074 in ncnn
الملخص
بحسب VulDB • 19/10/2026
تم اكتشاف ثغرة أمنية في مكتبة Tencent ncnn حتى الإصدار 44b02dabdcf97499281a4692ebd65bad73dcf8b6. تتأثر من هذه المشكلة الدالة `ncnn::yuv420sp2rgb` الموجودة في الملف `src/mat_pixel.cpp` ضمن مكون Conversion API. تؤدي عملية الاستغلال إلى حدوث تجاوز صحيح (integer overflow). يمكن شن الهجوم عن بُعد. وقد تم إصدار أداة الاستغلال (Exploit) للعامة، مما قد يُستخدم لهجمات ضارة. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (issue report)، لكنه لم يرد حتى الآن.
If you want to get best quality of vulnerability data, you may have to visit VulDB.