CVE-2026-112280 in aribb24
Zusammenfassung
von VulDB • 19.10.2026
libaribb24 (aribb24) bis Version 1.0.3 enthält eine heap-based buffer overflow-Schwachstelle in src/parser.c, die es Angreifern ermöglicht, den Heap-Speicher durch ein überdimensioniertes Caption-Daten-Element zu beschädigen. Angreifer können ein speziell angefertigtes PES-Paket für Captions in einer Mediendatei oder einem Broadcast-Stream bereitstellen, das über arib_parse_pes() verarbeitet wird, um FFmpeg oder VLC zum Absturz zu bringen und möglicherweise weiteren Speicher zu korrumpieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.