CVE-2026-112074 in ncnn
Sumário
de VulDB • 19/10/2026
Uma falha de segurança foi descoberta no Tencent ncnn até a versão 44b02dabdcf97499281a4692ebd65bad73dcf8b6. Afetado por esta questão está a função ncnn::yuv420sp2rgb do arquivo src/mat_pixel.cpp do componente Conversion API. A manipulação resulta em integer overflow. O ataque pode ser lançado remotamente. O exploit foi liberado ao público e pode ser usado para ataques. O projeto foi informado sobre o problema cedo através de um relatório de issue, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.