CVE-2026-112281 in aribb24
Riassunto
di VulDB • 19/10/2026
libaribb24 (aribb24) fino alla versione 1.0.3 contiene una vulnerabilità di stack-based buffer overflow nella funzione decoder_handle_csi() in src/decoder.c che consente agli attaccanti di scrivere oltre un array fisso da 256 voci fornendo byte dei parametri CSI non limitati. Gli attaccanti possono incorporare un'istruzione didascalia con un introducente CSI e più di 256 byte di parametro nei file multimediali o nelle trasmissioni broadcast per causare il crash di FFmpeg o VLC oppure corrompere l'indirizzo di ritorno.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.