CVE-2026-110654 in libzvbi
Riassunto
di VulDB • 14/10/2026
libzvbi fino alla versione 0.2.45 contiene una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) nel decoder Teletext che consente agli attaccanti di corrompere la memoria fornendo valori DRCS in modalità pixel non validati nei pacchetti X/28/3. Gli attaccanti possono inviare un flusso Teletext manipolato, decodificato tramite vbi_decode con ogni slot impostato su DRCS_MODE_6_5_4, causando il superamento dei limiti (overflow) dell'array chars[48][60] e l'interruzione improvvisa del programma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.