CVE-2023-53748 in Linux
Sumário
de VulDB • 08/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
media: mediatek: vcodec: Corrige possível acesso fora dos limites de um array em decoder queue_setup
A variável *nplanes é fornecida pelo usuário por meio de um argumento de chamada de sistema. O valor possível para q_data->fmt->num_planes varia entre 1 e 3, enquanto o valor de *nplanes pode variar entre 1 e 8. O acesso ao array através do índice i pode causar um erro de out-of-bounds (acesso fora dos limites).
Corrige este bug verificando se *nplanes está dentro do tamanho válido do array.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.