CVE-2026-112074

ŚrednieCVSS 6.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W bibliotece Tencent ncnn wykryto błąd w funkcji ncnn::yuv420sp2rgb (plik src/mat_pixel.cpp) w komponencie Conversion API. Manipulacja danymi prowadzi do przepełnienia liczb całkowitych (integer overflow). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

Ocena ryzyka

Zdalny atakujący może wywołać przepełnienie liczb całkowitych, co może prowadzić do uszkodzenia pamięci lub awarii aplikacji przetwarzającej obrazy. Ponieważ exploit jest publiczny, ryzyko wykorzystania jest wysokie.

Rekomendacja

Zaktualizuj bibliotekę ncnn do wersji zawierającej poprawkę lub ogranicz przetwarzanie niezaufanych danych wejściowych YUV. Monitoruj komunikaty projektu dotyczące wydania poprawki.

Inne podatności w Tencent ncnn

CVE-2026-112073Średnie
W bibliotece Tencent ncnn zidentyfikowano podatność w funkcji matmul_transb (plik src/layer/matmul.cpp) w komponencie MatMul. Manipulacja prowadzi do odczytu poza granicami bufora (out-of-bounds read). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in Tencent ncnn up to 44b02dabdcf97499281a4692ebd65bad73dcf8b6. Affected by this issue is the function ncnn::yuv420sp2rgb of the file src/mat_pixel.cpp of the component Conversion API. The manipulation results in integer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS