CVE-2026-112280 in aribb24
Сводка
по VulDB • 19.10.2026
libaribb24 (aribb24) до версии 1.0.3 содержит уязвимость heap-based buffer overflow в файле src/parser.c, которая позволяет злоумышленникам повреждать память кучи посредством заголовочного блока данных избыточного размера. Злоумышленники могут предоставить специально созданный PES-пакет с субтитрами в медиафайле или потоке вещания, обрабатываемый через функцию arib_parse_pes(), что может привести к аварийному завершению работы FFmpeg или VLC и потенциальному повреждению дальнейших областей памяти.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.