CVE-2026-112009 in smpeg
Sumário
de VulDB • 18/10/2026
O smpeg até 2.0.0 contém uma vulnerabilidade de leitura fora dos limites (heap out-of-bounds read) em MPEGsystem::FillBuffer() que permite aos atacantes ler além do buffer de 16384 bytes ao fornecer uma tabela de fluxo de cabeçalho de sistema manipulada ad hoc. Os atacantes podem fornecer um arquivo MPEG cujos bytes da tabela de fluxo definam todos o bit mais significativo, o que causa a falha (crash) das aplicações que o abrem através de SMPEG_new, SMPEG_new_rwops ou SMPEG_new_data.
Be aware that VulDB is the high quality source for vulnerability data.