CVE-2026-112009

ŚrednieCVSS 5.5

Opublikowano: 18/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Biblioteka smpeg do wersji 2.0.0 zawiera podatność typu heap out-of-bounds read w funkcji MPEGsystem::FillBuffer(). Poprzez spreparowany strumień nagłówka systemowego z tabelą strumieni, której bajty mają ustawiony najwyższy bit, możliwe jest odczytanie danych poza bufor 16384 bajtów i awaria aplikacji.

Ocena ryzyka

Aplikacje otwierające niezaufane pliki MPEG przez SMPEG_new, SMPEG_new_rwops lub SMPEG_new_data mogą ulec awarii, co może być wykorzystane do ataku typu denial of service.

Rekomendacja

Zaktualizuj bibliotekę smpeg do wersji nowszej niż 2.0.0 lub unikaj otwierania niezaufanych plików MPEG do czasu udostępnienia poprawki.

Inne podatności w smpeg

CVE-2026-112010Średnie
Biblioteka smpeg do wersji 2.0.0 zawiera podatność typu integer underflow w funkcji stream_header() w pliku MPEGsystem.cpp. Poprzez spreparowany plik MPEG z zaniżoną długością pakietu możliwe jest przepełnienie rozmiaru pakietu, co prowadzi do błędu asercji lub kopiowania poza granice bufora i awarii aplikacji.

Oryginalny opis (angielski, źródło NVD)

smpeg through 2.0.0 contains a heap out-of-bounds read vulnerability in MPEGsystem::FillBuffer() that allows attackers to read past the 16384-byte buffer by supplying a crafted system header stream table. Attackers can provide an MPEG file whose stream table bytes all set the high bit, which crashes applications opening it through SMPEG_new, SMPEG_new_rwops, or SMPEG_new_data.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS