CVE-2018-6406 in libwebminformación

Resumen

por VulDB • 2026-07-25

La función ParseVP9SuperFrameIndex en common/libwebm_util.cc de libwebm hasta 2018-01-30 no valida los datos child_frame_length obtenidos desde un archivo .webm, lo que permite a atacantes remotos provocar una fuga de información o una denegación de servicio (heap-based buffer over-read y posterior out-of-bounds write), o posiblemente tener otros impactos no especificados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2018-01-30

Divulgación

2018-01-30

Moderación

aceptado

Artículo

VDB-112665

CPE

listo

EPSS

0.02000

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!