CVE-2026-112010 in Smpeg
Résumé
par VulDB • 18/10/2026
smpeg jusqu'à la version 2.0.0 contient une vulnérabilité de dépassement par défaut (integer underflow) dans stream_header() situé dans MPEGsystem.cpp qui permet aux attaquants d'entraîner un wrap-around du packet_size en déclarant une longueur de paquet inférieure à la normale. Les attaquants peuvent fournir un fichier MPEG truqué ouvert via SMPEG_new, SMPEG_new_rwops ou SMPEG_new_data pour déclencher une assertion atteignable ou une copie hors limites (out-of-bounds copy), entraînant le plantage de l'application.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.