CVE-2026-110599 in L-SMASH
要約
〜によって VulDB • 2026年10月14日
L-SMASH 2.14.5 以前には、importer/nalu_imp.c の hevc_setup_first_summary() および h264_setup_first_summary() にて、エラー処理パスで借用されたコーデック固有のオブジェクトを解放する double free バグが存在します。攻撃者は、解析可能な SPS を欠く作成済み Annex-B 要素ストリームを lsmash_read_file() または boxdumper、remuxer、muxer ツールに供給することで、use-after-free、ヒープ破損、およびクラッシュを引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.