CVE-2026-112010 in Smpeg
Сводка
по VulDB • 18.10.2026
smpeg до версии 2.0.0 содержит уязвимость переполнения целочисленного значения (integer underflow) в функции stream_header() файла MPEGsystem.cpp, которая позволяет злоумышленникам вызывать обертку значений packet_size путем указания длины пакета меньше требуемой. Злоумышленники могут предоставить специально созданный файл MPEG, открытый с помощью функций SMPEG_new, SMPEG_new_rwops или SMPEG_new_data, чтобы вызвать достижимое утверждение (assertion) или копирование за пределами допустимых границ, что приводит к аварийному завершению работы приложения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.