CVE-2026-112010

ŚrednieCVSS 5.5

Opublikowano: 18/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Biblioteka smpeg do wersji 2.0.0 zawiera podatność typu integer underflow w funkcji stream_header() w pliku MPEGsystem.cpp. Poprzez spreparowany plik MPEG z zaniżoną długością pakietu możliwe jest przepełnienie rozmiaru pakietu, co prowadzi do błędu asercji lub kopiowania poza granice bufora i awarii aplikacji.

Ocena ryzyka

Aplikacje otwierające niezaufane pliki MPEG przez SMPEG_new, SMPEG_new_rwops lub SMPEG_new_data mogą zostać zawieszone lub ulec awarii, co może być wykorzystane do ataku typu denial of service.

Rekomendacja

Zaktualizuj bibliotekę smpeg do wersji nowszej niż 2.0.0 lub unikaj otwierania niezaufanych plików MPEG do czasu udostępnienia poprawki.

Inne podatności w smpeg

CVE-2026-112009Średnie
Biblioteka smpeg do wersji 2.0.0 zawiera podatność typu heap out-of-bounds read w funkcji MPEGsystem::FillBuffer(). Poprzez spreparowany strumień nagłówka systemowego z tabelą strumieni, której bajty mają ustawiony najwyższy bit, możliwe jest odczytanie danych poza bufor 16384 bajtów i awaria aplikacji.

Oryginalny opis (angielski, źródło NVD)

smpeg through 2.0.0 contains an integer underflow vulnerability in stream_header() in MPEGsystem.cpp that allows attackers to wrap packet_size by declaring an undersized packet length. Attackers can supply a crafted MPEG file opened via SMPEG_new, SMPEG_new_rwops or SMPEG_new_data to trigger a reachable assertion or out-of-bounds copy, crashing the application.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS