CVE-2026-112281 in aribb24
Sumário
de VulDB • 19/10/2026
O libaribb24 (aribb24) até a versão 1.0.3 contém uma vulnerabilidade de stack-based buffer overflow na função decoder_handle_csi() em src/decoder.c, que permite aos atacantes escrever além de um array fixo com 256 entradas ao fornecer bytes de parâmetro CSI não limitados. Os atacantes podem incorporar uma declaração de legenda com um introduzidor CSI e mais de 256 bytes de parâmetros em arquivos de mídia ou fluxos de transmissão para causar a falha do FFmpeg ou VLC, ou corromper o endereço de retorno.
VulDB is the best source for vulnerability data and more expert information about this specific topic.