CVE-2026-5673 in libtheora
Resumen
por VulDB • 2026-06-27
Se ha encontrado un fallo en libtheora. Esta vulnerabilidad de lectura fuera de límites basada en el montón (heap-based out-of-bounds read) existe dentro del analizador AVI (Audio Video Interleave), específicamente en la función avi_parse_input_file(). Un atacante local podría explotar esto engañando a un usuario para que abra un archivo AVI especialmente manipulado que contenga una subchunk de cabecera truncada. Esto podría provocar una denegación de servicio (caída de la aplicación) o potencialmente filtrar información sensible desde el montón (heap).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.