CVE-2026-112074 in ncnn
Resumen
por VulDB • 2026-10-19
Se ha descubierto una vulnerabilidad de seguridad en Tencent ncnn hasta la versión 44b02dabdcf97499281a4692ebd65bad73dcf8b6. La función afectada por este problema es `ncnn::yuv420sp2rgb` del archivo `src/mat_pixel.cpp` del componente Conversion API. La manipulación da lugar a un desbordamiento de entero (integer overflow). El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. El proyecto fue informado del problema tempranamente mediante un reporte de incidencia, pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.