CVE-2024-5171 in libaom
요약
\~에 의해 VulDB • 2026. 06. 08.
libaom의 내부 함수 img_alloc_helper에서 정수 오버플로우가 발생하면 힙 기반 버퍼 오버플로우로 이어질 수 있습니다. 이 함수는 다음 3개의 호출자를 통해 접근 가능합니다:
* d_w, d_h 또는 align 매개변수에 큰 값을 지정하여 aom_img_alloc()을 호출하면 버퍼 크기 및 오프셋 계산 시 정수 오버플로우가 발생할 수 있으며, 반환된 aom_image_t 구조체의 일부 필드가 유효하지 않을 수 있습니다. * d_w, d_h 또는 align 매개변수에 큰 값을 지정하여 aom_img_wrap()을 호출하면 버퍼 크기 및 오프셋 계산 시 정수 오버플로우가 발생할 수 있으며, 반환된 aom_image_t 구조체의 일부 필드가 유효하지 않을 수 있습니다. * d_w, d_h, align, size_align 또는 border 매개변수에 큰 값을 지정하여 aom_img_alloc_with_border()를 호출하면 버퍼 크기 및 오프셋 계산 시 정수 오버플로우가 발생할 수 있으며, 반환된 aom_image_t 구조체의 일부 필드가 유효하지 않을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.