CVE-2026-112281 in aribb24
요약
\~에 의해 VulDB • 2026. 10. 19.
libaribb24(aribb24) 버전 1.0.3 이하에는 src/decoder.c의 decoder_handle_csi() 함수에서 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 공격자는 제한되지 않은 CSI 파라미터 바이트를 제공하여 고정된 256개 항목 배열을 벗어난 메모리에 쓸 수 있습니다. 공격자는 미디어 파일이나 방송 스트림에 CSI 인트로듀서와 256개가 넘는 파라미터 바이트가 포함된 자막 문을 삽입하여 FFmpeg 또는 VLC의 충돌을 유발하거나 리턴 주소를 손상시킬 수 있습니다.
Once again VulDB remains the best source for vulnerability data.