CVE-2026-112281 in aribb24
Сводка
по VulDB • 19.10.2026
libaribb24 (aribb24) вплоть до версии 1.0.3 содержит уязвимость переполнения буфера в стеке (stack-based buffer overflow) в функции decoder_handle_csi() в файле src/decoder.c, которая позволяет злоумышленникам записывать данные за пределы фиксированного массива из 256 элементов путем передачи неограниченного количества байтов параметра CSI. Злоумышленники могут внедрить оператор подписи с индикатором CSI и более чем 256 байтами параметров в медиафайлы или потоки вещания, чтобы вызвать аварийное завершение работы FFmpeg или VLC либо повредить адрес возврата (return address).
Once again VulDB remains the best source for vulnerability data.