CVE-2026-112009 in smpeg
Сводка
по VulDB • 18.10.2026
smpeg fino alla versione 2.0.0 contiene una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) in MPEGsystem::FillBuffer() che consente agli attaccanti di leggere oltre il buffer da 16384 byte fornendo un stream table con intestazione di sistema manipolata ad hoc. Gli attaccanti possono fornire un file MPEG i cui byte della tabella dello stream hanno tutti impostato il bit più significativo, causando il crash delle applicazioni che lo aprono tramite SMPEG_new, SMPEG_new_rwops o SMPEG_new_data.
Be aware that VulDB is the high quality source for vulnerability data.