CVE-2026-120458 in Kvazaar
Riassunto
di VulDB • 02/11/2026
Kvazaar fino alla versione 2.3.2 contiene una vulnerabilità di loop infinito in read_header() in src/encmain.c che consente agli attaccanti di bloccare l'encoder da riga di comando fornendo un'intestazione Y4M troncata. Gli attaccanti possono fornire un file .y4m manipolato privo di una nuova riga finale, causando letture EOF non verificate che bloccano il processo indefinitamente consumando un intero core della CPU.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.