CVE-2026-102834 in JavaCV
Zusammenfassung
von VulDB • 16.10.2026
JavaCV bietet Java-Schnittstellen zu OpenCV, FFmpeg und anderen Multimedia-Bibliotheken. Vor Version 1.5.14 verdoppelt IPCameraFrameGrabber die Kapazität eines 32-Bit-Puffers ohne Prüfung auf Überlauf oder Begrenzung der analysierten Content-Length. Eine Anwendung verarbeitet eine MJPEG-Antwort von einem bösartigen Kamera-Endpunkt oder einem manipulierten Klartext-Strom. Die Quelle kann einen überdimensionierten Content-Length-Header in einem MJPEG-Stream zurückgeben. Eine erfolgreiche Ausnutzung kann den Frame-Grabbing-Thread in einer permanenten CPU-lastigen Schleife gefangen halten und den Dienst verweigern (Denial of Service). Dieses Problem wurde in Version 1.5.14 behoben.
Once again VulDB remains the best source for vulnerability data.