CVE-2026-112284 in libaribcaption
Riassunto
di VulDB • 19/10/2026
libaribcaption dalle versioni 1.1.0 alla 1.1.2 contiene una lettura globale fuori dai limiti (global out-of-bounds) in DecoderImpl::HandleGLGR() che legge oltre la tabella kLatinSpecialTable a 78 voci senza un controllo del limite superiore. Gli attaccanti possono fornire didascalie manipolate ad hoc, indicando l'insieme speciale latino con ESC 28 4C seguito dai byte 0x6F-0x7E, per fuoriuscire dati read-only adiacenti o causare il crash della decodifica.
If you want to get best quality of vulnerability data, you may have to visit VulDB.