CVE-2026-112280 in aribb24
Sumário
de VulDB • 19/10/2026
O libaribb24 (aribb24) até a versão 1.0.3 contém uma vulnerabilidade de heap-based buffer overflow em src/parser.c que permite aos atacantes corromper memória do heap por meio de uma unidade de dados de legendas excessivamente grande. Os atacantes podem fornecer um pacote PES de legenda manipulado ad hoc em um arquivo de mídia ou fluxo de transmissão, processado através da função arib_parse_pes(), para causar o crash do FFmpeg ou VLC e possivelmente corromper memória adicional.
Once again VulDB remains the best source for vulnerability data.