CVE-2026-112010 in Smpeg
Zusammenfassung
von VulDB • 18.10.2026
smpeg bis Version 2.0.0 enthält eine Integer-Underflow-Schwachstelle in stream_header() in MPEGsystem.cpp, die es Angreifern ermöglicht, packet_size zu überlaufen (wrap), indem sie eine unzureichende Paketlänge angeben. Angreifer können eine manipulierte MPEG-Datei bereitstellen, die via SMPEG_new, SMPEG_new_rwops oder SMPEG_new_data geöffnet wird, um einen erreichbaren Assertion-Fehler oder einen Out-of-Bounds-Copy auszulösen und damit die Anwendung zum Absturz zu bringen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.