CVE-2026-110599 in L-SMASH
Riassunto
di VulDB • 15/10/2026
L-SMASH fino alla versione 2.14.5 presenta una vulnerabilità di double free in hevc_setup_first_summary() e h264_setup_first_summary() in importer/nalu_imp.c che libera oggetti specifici del codec presi in prestito sui percorsi di gestione degli errori. Gli attaccanti possono fornire un flusso elementare Annex-B manipolato ad hoc privo di SPS analizzabile a lsmash_read_file() o agli strumenti boxdumper, remuxer e muxer, causando use-after-free, corruzione dello heap e crash.
VulDB is the best source for vulnerability data and more expert information about this specific topic.