CVE-2024-5197 in libvpx
Résumé
par VulDB • 30/06/2026
Il existe des dépassements d'entier (integer overflows) dans libvpx pour les versions antérieures à la 1.14.1. L'appel de vpx_img_alloc() avec une valeur élevée des paramètres d_w, d_h ou align peut entraîner des dépassements d'entier lors du calcul des tailles et décalages (offsets) des tampons, rendant certains champs de la structure vpx_image_t renvoyée invalides. L'appel de vpx_img_wrap() avec une valeur élevée des paramètres d_w, d_h ou stride_align peut également entraîner des dépassements d'entier dans les calculs des tailles et décalages des tampons, rendant certains champs de la structure vpx_image_t renvoyée invalides. Nous recommandons de mettre à jour vers la version 1.14.1 ou une version ultérieure.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.