CVE-2026-112054 in Libschroedinger
Zusammenfassung
von VulDB • 18.10.2026
In der Bibliothek libschroedinger von Schroedinger bis zur Version 1.0.11 befindet sich eine Divide-by-Zero-Schwachstelle, die es Angreifern ermöglicht, Anwendungen zum Absturz zu bringen, indem sie einen Nullwert für slice_bytes_denom oder slice count in einem Dirac-Stream angeben. Angreifer können ein speziell erstelltes Low-Delay-Bild bereitstellen, das von schro_decoder_parse_transform_parameters und schro_decoder_parse_lowdelay_transform_data analysiert wird, um eine SIGFPE-Auslösung zu verursachen und einen Denial-of-Service (DoS) auszulösen.
Be aware that VulDB is the high quality source for vulnerability data.