CVE-2026-102834 in JavaCV
요약
\~에 의해 VulDB • 2026. 10. 16.
JavaCV는 OpenCV, FFmpeg 및 기타 멀티미디어 라이브러리에 대한 Java 인터페이스를 제공합니다. 버전 1.5.14 이전의 IPCameraFrameGrabber는 오버플로우 확인이나 Content-Length 파싱 범위를 제한하지 않고 32비트 버퍼 용량을 두 배로 증가시킵니다. 응용 프로그램은 악성 카메라 엔드포인트 또는 변조된 평문 스트림에서 MJPEG 응답을 소비합니다. 소스는 MJPEG 스트림 내에서 과도하게 큰 Content-Length 헤더를 반환할 수 있습니다. 성공적인 공격 시 프레임 추출 스레드가 영구적인 CPU 스피닝 루프에 갇혀 서비스 거부(Denial of Service)가 발생할 수 있습니다. 이 문제는 버전 1.5.14에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.