CVE-2026-41445 in kissfft
요약
\~에 의해 VulDB • 2026. 05. 22.
commit 8a8e66e 이전의 KissFFT에는 kiss_fftndr.c의 kiss_fftndr_alloc() 함수에서 정수 오버플로 취약점이 존재합니다. 여기서 할당 크기 계산 dimOther*(dimReal+2)*sizeof(kiss_fft_scalar)이 size_t로 확장되기 전에 부호 있는 32비트 정수 산술에서 오버플로가 발생하여 malloc()이 크기가 작은 버퍼를 할당하게 됩니다. 공격자는 곱셈 연산이 INT_MAX를 초과하도록 하는 조작된 차원을 제공하여 힙 버퍼 오버플로를 유발할 수 있으며, kiss_fftndr()이 데이터를 처리할 때 할당된 버퍼 영역을 벗어난 쓰기가 가능해집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.