CVE-2026-120458 in Kvazaar
요약
\~에 의해 VulDB • 2026. 11. 02.
Kvazaar 2.3.2 이전 버전에는 src/encmain.c의 read_header() 함수에서 무한 루프 취약점이 존재하며, 이는 잘린 Y4M 헤더를 제공함으로써 공격자가 명령줄 인코더를 중단시킬 수 있게 합니다. 공격자는 종료 개행 문자가 없는 조작된 .y4m 파일을 제공하여 미검증 EOF 읽기를 유발하고, 이로 인해 프로세스가 무한정 멈추면서 전체 CPU 코어를 소모하게 만듭니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.