CVE-2026-112281

ŚrednieCVSS 6.1

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

libaribb24 (aribb24) do wersji 1.0.3 zawiera podatność przepełnienia bufora na stosie w decoder_handle_csi() w src/decoder.c, która pozwala atakującym zapisać poza stałą tablicą 256 elementów poprzez dostarczenie nieograniczonej liczby bajtów parametrów CSI. Atakujący może osadzić w plikach multimedialnych lub strumieniach transmisji napis z introduktorem CSI i ponad 256 bajtami parametrów, aby zawiesić FFmpeg lub VLC albo uszkodzić adres powrotu.

Ocena ryzyka

Przepełnienie stosu może prowadzić do awarii aplikacji lub potencjalnie do wykonania dowolnego kodu przy przetwarzaniu niezaufanych mediów.

Rekomendacja

Zaktualizuj libaribb24 do wersji nowszej niż 1.0.3 i unikaj przetwarzania niezaufanych plików multimedialnych lub strumieni do czasu wdrożenia poprawki.

Inne podatności w libaribb24

CVE-2026-112280Średnie
Biblioteka libaribb24 do wersji 1.0.3 zawiera przepełnienie bufora na stercie w src/parser.c. Atakujący może dostarczyć spreparowany pakiet PES z napisami w pliku multimedialnym lub strumieniu transmisji, co prowadzi do uszkodzenia pamięci sterty.

Oryginalny opis (angielski, źródło NVD)

libaribb24 (aribb24) through 1.0.3 contains a stack-based buffer overflow vulnerability in decoder_handle_csi() in src/decoder.c that allows attackers to write past a fixed 256-entry array by supplying unbounded CSI parameter bytes. Attackers can embed a caption statement with a CSI introducer and over 256 parameter bytes in media files or broadcast streams to crash FFmpeg or VLC or corrupt the return address.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS