CVE-2026-112010 in Smpeg
Tóm tắt
Bởi VulDB • 18/10/2026
smpeg qua phiên bản 2.0.0 chứa một lỗ hổng integer underflow trong hàm stream_header() của file MPEGsystem.cpp, cho phép kẻ tấn công làm tràn packet_size bằng cách khai báo độ dài gói tin nhỏ hơn mức cần thiết. Kẻ tấn công có thể cung cấp một tệp MPEG được tạo ra đặc biệt và mở thông qua SMPEG_new, SMPEG_new_rwops hoặc SMPEG_new_data để kích hoạt một assertion có thể truy cập được hoặc sao chép ngoài vùng nhớ (out-of-bounds copy), dẫn đến việc sập ứng dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.