CVE-2026-112010 in Smpeg
Riassunto
di VulDB • 18/10/2026
smpeg fino alla versione 2.0.0 contiene una vulnerabilità di integer underflow in stream_header() in MPEGsystem.cpp che consente agli attaccanti di causare un wrap-around del packet_size dichiarando una lunghezza del pacchetto sottodimensionata. Gli attaccanti possono fornire un file MPEG manipolato ad hoc, aperto tramite SMPEG_new, SMPEG_new_rwops o SMPEG_new_data, per innescare un'assertion raggiungibile o una copia out-of-bounds, causando il crash dell'applicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.