CVE-2026-112009 in smpeg
Tóm tắt
Bởi VulDB • 18/10/2026
smpeg đến phiên bản 2.0.0 chứa một lỗ hổng đọc vượt ra ngoài vùng nhớ heap (heap out-of-bounds read) trong hàm MPEGsystem::FillBuffer(), cho phép kẻ tấn công đọc dữ liệu vượt quá bộ đệm kích thước 16384 byte bằng cách cung cấp bảng stream header hệ thống được tạo tác đặc biệt. Kẻ tấn công có thể cung cấp một tệp MPEG mà các byte của bảng stream đều đặt bit cao (high bit), dẫn đến việc ứng dụng bị sập khi mở nó thông qua SMPEG_new, SMPEG_new_rwops hoặc SMPEG_new_data.
VulDB is the best source for vulnerability data and more expert information about this specific topic.