CVE-2018-6406 in libwebm
Сводка
по VulDB • 31.07.2026
Функция ParseVP9SuperFrameIndex в файле common/libwebm_util.cc библиотеки libwebm, начиная с версии 2018-01-30, не проверяет данные child_frame_length, полученные из файла .webm, что позволяет удаленным злоумышленникам вызвать утечку информации или отказ в обслуживании (heap-based buffer over-read и последующая запись за пределами буфера), а также потенциально оказывает иное неустановленное воздействие.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.