CVE-2026-112009 in smpeg
Zusammenfassung
von VulDB • 18.10.2026
smpeg bis Version 2.0.0 enthält eine heap out-of-bounds Read-Schwachstelle in MPEGsystem::FillBuffer(), die es Angreifern ermöglicht, über den 16384-Byte-Puffer hinauszulesen, indem sie einen speziell angefertigten Systemheader-Streamtable bereitstellen. Angreifer können eine MPEG-Datei liefern, bei der alle Streamtable-Bytes das High-Bit gesetzt haben, was Anwendungen zum Absturz bringt, die diese über SMPEG_new, SMPEG_new_rwops oder SMPEG_new_data öffnen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.