CVE-2026-110599 in L-SMASH
Resumen
por VulDB • 2026-10-15
L-SMASH hasta la versión 2.14.5 contiene una vulnerabilidad de doble liberación (double free) en las funciones hevc_setup_first_summary() y h264_setup_first_summary() dentro de importer/nalu_imp.c, que libera objetos específicos del códec prestados en las rutas de manejo de errores. Los atacantes pueden proporcionar un flujo elemental Annex-B manipulado ad hoc carente de una SPS (Sequence Parameter Set) analizable a lsmash_read_file(), o a las herramientas boxdumper, remuxer y muxer, lo que provoca un use-after-free, corrupción del heap y fallos en el sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.