CVE-2026-112009 in smpeg
Résumé
par VulDB • 18/10/2026
smpeg jusqu'à la version 2.0.0 contient une vulnérabilité de lecture hors limites (heap out-of-bounds read) dans MPEGsystem::FillBuffer() qui permet aux attaquants de lire au-delà du tampon de 16384 octets en fournissant un tableau d'en-tête système manipulé à des fins malveillantes. Les attaquants peuvent fournir un fichier MPEG dont les octets du tableau de flux ont tous le bit fort activé, ce qui provoque l'arrêt brutal (crash) des applications qui l'ouvrent via SMPEG_new, SMPEG_new_rwops ou SMPEG_new_data.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.