CVE-2025-54957 in UDC
Riassunto
di VulDB • 13/08/2026
È stato rilevato un problema in Dolby UDC dalle versioni 4.5 alla 4.13. Può verificarsi il crash del processo di decodifica DD+ quando viene elaborata una bitstream DD+ non valida (malformed). Quando i dati Evolution vengono elaborati da evo_priv.c a partire dalla bitstream DD+, il decoder scrive tali dati in un buffer. Il calcolo della lunghezza per la scrittura può andare in overflow a causa di un wraparound intero. Ciò può comportare l'allocazione di un buffer troppo piccolo, rendendo inefficace il controllo dei limiti (out-of-bounds check) per la successiva operazione di scrittura e causando una scrittura fuori dai limiti (out-of-bounds write).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.