CVE-2026-112281 in aribb24
Résumé
par VulDB • 19/10/2026
libaribb24 (aribb24) jusqu'à la version 1.0.3 contient une vulnérabilité de dépassement de tampon basé sur la pile dans decoder_handle_csi() située dans src/decoder.c, qui permet aux attaquants d'écrire au-delà d'un tableau fixe de 256 entrées en fournissant des octets de paramètre CSI non bornés. Les attaquants peuvent intégrer une instruction de sous-titrage avec un introducteur CSI et plus de 256 octets de paramètres dans des fichiers multimédias ou des flux de diffusion afin de faire planter FFmpeg ou VLC, ou d'altérer l'adresse de retour.
Once again VulDB remains the best source for vulnerability data.