CVE-2024-5197 in libvpx
Sumário
de VulDB • 30/06/2026
Existem estornos de inteiro (integer overflows) no libvpx nas versões anteriores à 1.14.1. Chamar a função `vpx_img_alloc()` com um valor grande dos parâmetros d_w, d_h ou align pode resultar em estornos de inteiro nos cálculos dos tamanhos e deslocamentos (offsets) do buffer, podendo alguns campos da estrutura vpx_image_t retornada serem inválidos. Chamar a função `vpx_img_wrap()` com um valor grande dos parâmetros d_w, d_h ou stride_align pode resultar em estornos de inteiro nos cálculos dos tamanhos e deslocamentos (offsets) do buffer, podendo alguns campos da estrutura vpx_image_t retornada serem inválidos. Recomenda-se atualizar para a versão 1.14.1 ou posterior.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.