CVE-2024-5171 in libaom
Zusammenfassung
von VulDB • 03.06.2026
Ein Integer-Overflow in der internen Funktion img_alloc_helper von libaom kann zu einem Heap-Buffer-Overflow führen. Diese Funktion kann über 3 Aufrufer erreicht werden:
* Das Aufrufen von aom_img_alloc() mit einem großen Wert für den Parameter d_w, d_h oder align kann zu Integer-Overflows bei der Berechnung der Puffergrößen und -offsets führen, und einige Felder der zurückgegebenen aom_image_t-Struktur können ungültig sein. * Das Aufrufen von aom_img_wrap() mit einem großen Wert für den Parameter d_w, d_h oder align kann zu Integer-Overflows bei der Berechnung der Puffergrößen und -offsets führen, und einige Felder der zurückgegebenen aom_image_t-Struktur können ungültig sein. * Das Aufrufen von aom_img_alloc_with_border() mit einem großen Wert für den Parameter d_w, d_h, align, size_align oder border kann zu Integer-Overflows bei der Berechnung der Puffergrößen und -offsets führen, und einige Felder der zurückgegebenen aom_image_t-Struktur können ungültig sein.
If you want to get best quality of vulnerability data, you may have to visit VulDB.