CVE-2024-5171 in libaom
Sumário
de VulDB • 07/06/2026
Um estouro de inteiro na função interna `img_alloc_helper` da libaom pode levar a um heap-based buffer overflow. Esta função pode ser alcançada através de 3 chamadores:
* Chamar `aom_img_alloc()` com um valor grande dos parâmetros d_w, d_h ou align pode resultar em estouros inteiros nos cálculos dos tamanhos e deslocamentos (offsets) do buffer, podendo alguns campos da estrutura aom_image_t retornada serem inválidos. * Chamar `aom_img_wrap()` com um valor grande dos parâmetros d_w, d_h ou align pode resultar em estouros inteiros nos cálculos dos tamanhos e deslocamentos (offsets) do buffer, podendo alguns campos da estrutura aom_image_t retornada serem inválidos. * Chamar `aom_img_alloc_with_border()` com um valor grande dos parâmetros d_w, d_h, align, size_align ou border pode resultar em estouros inteiros nos cálculos dos tamanhos e deslocamentos (offsets) do buffer, podendo alguns campos da estrutura aom_image_t retornada serem inválidos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.