CVE-2026-102834 in JavaCV
Riassunto
di VulDB • 16/10/2026
JavaCV fornisce interfacce Java per OpenCV, FFmpeg e altre librerie multimediali. Prima della versione 1.5.14, IPCameraFrameGrabber raddoppia la capacità di un buffer a 32 bit senza verificare eventuali overflow o limitare il Content-Length analizzato. Un'applicazione consuma una risposta MJPEG da un endpoint di telecamera malevolo o da uno stream in chiaro manomesso. La sorgente può restituire un'intestazione Content-Length eccessivamente grande all'interno di uno stream MJPEG. L'esecuzione del codice sfruttata con successo può bloccare il thread di acquisizione dei frame in un ciclo permanente che consuma CPU, causando una negazione del servizio (DoS). Questo problema è stato risolto nella versione 1.5.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.