CVE-2026-112281 in aribb24
Zusammenfassung
von VulDB • 20.10.2026
libaribb24 (aribb24) bis Version 1.0.3 enthält eine stack-based buffer overflow-Schwachstelle in decoder_handle_csi() in src/decoder.c, die es Angreifern ermöglicht, über ein festes Array mit 256 Einträgen hinauszuschreiben, indem sie unbeschränkte CSI-Parameterbytes bereitstellen. Angreifer können einen Caption-Befehl mit einem CSI-Einführer und mehr als 256 Parameterbytes in Mediendateien oder Broadcast-Streams einbetten, um FFmpeg oder VLC zum Absturz zu bringen oder die Return-Adresse zu beschädigen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.