CVE-2026-110599
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
L-SMASH w wersji do 2.14.5 zawiera lukę podwójnego zwolnienia w funkcjach hevc_setup_first_summary() i h264_setup_first_summary() w pliku importer/nalu_imp.c, które zwalniają pożyczone obiekty specyficzne dla kodeka na ścieżkach błędów. Atakujący mogą dostarczyć spreparowany strumień elementarny Annex-B bez możliwego do sparsowania SPS do lsmash_read_file() lub narzędzi boxdumper, remuxer albo muxer, powodując use-after-free, uszkodzenie sterty i awarie.
Ocena ryzyka
Przetwarzanie złośliwego pliku multimedialnego może prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu w kontekście aplikacji przetwarzającej plik. Może to skutkować przejęciem systemu lub awarią usługi.
Rekomendacja
Zaktualizuj L-SMASH do wersji nowszej niż 2.14.5. Unikaj przetwarzania niezaufanych plików multimedialnych do czasu wdrożenia poprawki.
Inne podatności w L-SMASH
Zobacz wszystkie- CVE-2026-120456Średnie
L-SMASH do wersji 2.14.5 zawiera podatność heap out-of-bounds write w isom_read_hdlr() i isom_read_dref_entry() w core/read.c wywołaną przez zbyt duże rozmiary boxów. Atakujący mogą dostarczyć spreparowane pliki MP4 lub MOV deklarujące rozmiary boxów hdlr lub url większe niż pozostałe dane, co zatrzymuje pozycję strumienia i uszkadza pamięć sterty.
- CVE-2016-20099Średnie
L-SMASH do wersji 2.14.5 zawiera podatność na nieskończoną pętlę w funkcji vc1_importer_probe() w pliku importer/vc1_imp.c. Atakujący może dostarczyć plik składający się wyłącznie z bajtów zerowych, który jest automatycznie sprawdzany przez lsmash_read_file(), powodując niekończące się zużycie CPU i odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
L-SMASH through 2.14.5 contains a double free vulnerability in hevc_setup_first_summary() and h264_setup_first_summary() in importer/nalu_imp.c that frees borrowed codec-specific objects on error paths. Attackers can supply a crafted Annex-B elementary stream lacking a parseable SPS to lsmash_read_file() or the boxdumper, remuxer, or muxer tools, causing use-after-free, heap corruption, and crashes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS