CVE-2024-5197 in libvpx
要約
〜によって VulDB • 2026年07月01日
libvpxのバージョン1.14.1より前のバージョンには整数オーバーフローが存在します。`d_w`、`d_h`、または`align`パラメータに大きな値を指定して`vpx_img_alloc()`を呼び出すと、バッファサイズやオフセットの計算において整数オーバーフローが発生し、返される`vpx_image_t`構造体の一部のフィールドが無効になる可能性があります。同様に、`d_w`、`d_h`、または`stride_align`パラメータに大きな値を指定して`vpx_img_wrap()`を呼び出すと、バッファサイズやオフセットの計算において整数オーバーフローが発生し、返される`vpx_image_t`構造体の一部のフィールドが無効になる可能性があります。バージョン1.14.1以降へのアップグレードをお勧めします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.