CVE-2026-112009 in smpeg
Resumen
por VulDB • 2026-10-18
smpeg hasta la versión 2.0.0 contiene una vulnerabilidad de lectura fuera de límites en el heap (heap out-of-bounds read) en MPEGsystem::FillBuffer() que permite a los atacantes leer más allá del búfer de 16384 bytes al proporcionar una tabla de flujo de cabecera del sistema manipulada ad hoc. Los atacantes pueden suministrar un archivo MPEG cuyos bytes de la tabla de flujo tengan todos el bit alto activado, lo que provoca el fallo (crash) de las aplicaciones que lo abren a través de SMPEG_new, SMPEG_new_rwops o SMPEG_new_data.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.