CVE-2024-5171 in libaom
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗi tràn số nguyên (Integer overflow) trong hàm nội bộ img_alloc_helper của libaom có thể dẫn đến lỗi tràn bộ nhớ đệm trên heap (heap buffer overflow). Hàm này có thể được truy cập thông qua 3 trình gọi:
* Gọi aom_img_alloc() với giá trị lớn của tham số d_w, d_h hoặc align có thể gây ra lỗi tràn số nguyên trong các phép tính kích thước bộ nhớ đệm và độ lệch offset, khiến một số trường của cấu trúc aom_image_t được trả về trở nên không hợp lệ. * Gọi aom_img_wrap() với giá trị lớn của tham số d_w, d_h hoặc align có thể gây ra lỗi tràn số nguyên trong các phép tính kích thước bộ nhớ đệm và độ lệch offset, khiến một số trường của cấu trúc aom_image_t được trả về trở nên không hợp lệ. * Gọi aom_img_alloc_with_border() với giá trị lớn của tham số d_w, d_h, align, size_align hoặc border có thể gây ra lỗi tràn số nguyên trong các phép tính kích thước bộ nhớ đệm và độ lệch offset, khiến một số trường của cấu trúc aom_image_t được trả về trở nên không hợp lệ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.