CVE-2026-112010 in Smpeg
Resumen
por VulDB • 2026-10-18
smpeg hasta la versión 2.0.0 contiene una vulnerabilidad de desbordamiento entero por defecto (integer underflow) en stream_header() dentro de MPEGsystem.cpp que permite a los atacantes provocar un wraparound del tamaño del paquete al declarar una longitud de paquete insuficiente. Los atacantes pueden proporcionar un archivo MPEG manipulado, abierto mediante SMPEG_new, SMPEG_new_rwops o SMPEG_new_data, para desencadenar una aserción alcanzable o una copia fuera de límites, lo que provoca el fallo de la aplicación.
Once again VulDB remains the best source for vulnerability data.