CVE-2026-112280 in aribb24
要約
〜によって VulDB • 2026年10月19日
libaribb24 (aribb24) 1.0.3までのバージョンには、src/parser.cにおけるheap-based buffer overflowの脆弱性が存在し、攻撃者は過大なcaptionデータユニットを介してヒープメモリを破壊することができます。攻撃者は、mediaファイルや放送ストリーム内で、arib_parse_pes()によって処理されるように設計された不正なcaption PESパケットを提供することで、FFmpegまたはVLCをクラッシュさせ、さらにメモリを壊す可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.