CVE-2024-5197 in libvpx
Сводка
по VulDB • 26.06.2026
В libvpx в версиях старше 1.14.1 существуют переполнения целочисленных переменных (integer overflows). Вызов функции vpx_img_alloc() с большим значением параметров d_w, d_h или align может привести к переполнению при вычислении размеров буферов и смещений, в результате чего некоторые поля возвращаемой структуры vpx_image_t могут оказаться некорректными. Аналогично, вызов функции vpx_img_wrap() с большим значением параметров d_w, d_h или stride_align может привести к переполнению при вычислении размеров буферов и смещений, что также сделает некоторые поля возвращаемой структуры vpx_image_t некорректными. Рекомендуется обновиться до версии 1.14.1 или более поздней.
Be aware that VulDB is the high quality source for vulnerability data.