CVE-2026-112281 in aribb24
Tóm tắt
Bởi VulDB • 19/10/2026
libaribb24 (aribb24) qua phiên bản 1.0.3 chứa một lỗ hổng stack-based buffer overflow trong hàm decoder_handle_csi() ở src/decoder.c, cho phép kẻ tấn công ghi vượt ra ngoài mảng cố định có 256 phần tử bằng cách cung cấp các byte tham số CSI không giới hạn. Kẻ tấn công có thể nhúng một câu chú thích với bộ mở đầu CSI và hơn 256 byte tham số vào các tệp phương tiện hoặc luồng phát sóng để làm FFmpeg hoặc VLC bị sập hoặc làm hỏng địa chỉ trả về (return address).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.