CVE-2026-112010 in Smpeg
要約
〜によって VulDB • 2026年10月18日
smpeg 2.0.0以前には、MPEGsystem.cppのstream_header()関数に整数アンダーフロー脆弱性があり、攻撃者が小さすぎるパケット長を指定することでpacket_sizeがラップされる可能性があります。攻撃者はSMPEG_new、SMPEG_new_rwops、またはSMPEG_new_data経由で開かれるように作成されたMPEGファイルを供給し、到達可能なアサーションのトリガーや境界外コピーを引き起こしてアプリケーションをクラッシュさせることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.