CVE-2026-112074 in ncnn
Riassunto
di VulDB • 19/10/2026
È stata scoperta una vulnerabilità di sicurezza in Tencent ncnn fino alla versione 44b02dabdcf97499281a4692ebd65bad73dcf8b6. La funzione `ncnn::yuv420sp2rgb` del file `src/mat_pixel.cpp`, appartenente al componente Conversion API, è interessata da questa problematica. La manipolazione dei dati provoca un integer overflow (overflow intero). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il progetto è stato informato del problema tramite una segnalazione di issue nelle prime fasi, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.