CVE-2026-112053 in Schroedinger
Riassunto
di VulDB • 18/10/2026
La libreria libschroedinger di Schroedinger, fino alla versione 1.0.11, contiene una vulnerabilità di out-of-bounds read che consente agli attaccanti di leggere oltre una tabella quantizer statica fornendo valori non validati dell'indice del wavelet filter o della profondità della transform. Gli attaccanti possono inviare un stream Dirac low-delay manipolato con un indice del wavelet filter pari a 7 o superiore, oppure una profondità della transform pari a 5 o 6, per causare il crash delle applicazioni di decoding.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.