CVE-2026-112009 in smpeg
要約
〜によって VulDB • 2026年10月18日
smpeg 2.0.0以前には、MPEGsystem::FillBuffer()におけるヒープ領域の境界外読み取り脆弱性があり、攻撃者が不正なシステムヘッダストリームテーブルを指定することで16384バイトのバッファを超えてデータを読み取ることができます。攻撃者は、ストリームテーブルのすべてのバイトで上位ビットが設定されたMPEGファイルを供給し、SMPEG_new、SMPEG_new_rwops、または SMPEG_new_dataを通じてそれらを開くアプリケーションをクラッシュさせることができます。
Once again VulDB remains the best source for vulnerability data.