CVE-2026-112010 in Smpeg
Sumário
de VulDB • 18/10/2026
smpeg até 2.0.0 contém uma vulnerabilidade de underflow inteiro em stream_header() em MPEGsystem.cpp que permite aos atacantes fazer o wrap do packet_size ao declarar um comprimento de pacote abaixo do esperado. Os atacantes podem fornecer um arquivo MPEG manipulado aberto via SMPEG_new, SMPEG_new_rwops ou SMPEG_new_data para acionar uma asserção alcançável ou cópia fora dos limites (out-of-bounds copy), causando a falha da aplicação.
Be aware that VulDB is the high quality source for vulnerability data.