CVE-2026-112281 in aribb24
الملخص
بحسب VulDB • 19/10/2026
تحتوي libaribb24 (aribb24) حتى الإصدار 1.0.3 على ثغرة تجاوز لمخزن البيانات من النوع stack-based في دالة decoder_handle_csi() الموجودة في src/decoder.c، مما يسمح للمهاجمين بالكتابة خارج مصفوفة ذات حجم ثابت مكونة من 256 عنصراً عن طريق تزويد معاملات CSI غير محدودة الحجم. يمكن للمهاجمين تضمين عبارة تسمية (caption statement) تحتوي على مقدمة CSI وأكثر من 256 بايتاً من المعاملات في ملفات الوسائط أو البث الإذاعي/التلفزيوني، مما قد يتسبب في تعطل FFmpeg أو VLC أو إفساد عنوان العودة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.