CVE-2026-7740

NiskieCVSS 3.3

Opublikowano: 04/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W justdan96 tsMuxer do wersji 2.7.0 wykryto lukę w funkcji VvcVpsUnit::setFPS pliku tsMuxer/vvc.cpp. Manipulacja argumentem track_id prowadzi do odmowy usługi; atak wymaga dostępu lokalnego. Exploit jest publicznie ujawniony, a produkt nie jest już wspierany przez opiekuna.

Ocena ryzyka

Lokalny atakujący może wywołać awarię aplikacji podczas przetwarzania plików, co prowadzi do odmowy usługi.

Rekomendacja

Unikaj przetwarzania niezaufanych plików w tsMuxer i rozważ migrację do utrzymywanego narzędzia, ponieważ produkt nie jest już wspierany.

Inne podatności w tsMuxer

CVE-2026-7739Niskie
W justdan96 tsMuxer do wersji 2.7.0 wykryto słabość w funkcji HevcVpsUnit::setFPS pliku /AFLplusplus/tsMuxer_prev/tsMuxer/hevc.cpp. Manipulacja argumentem track_id powoduje odmowę usługi; atak wymaga dostępu lokalnego. Exploit jest publicznie dostępny, a produkt nie jest już wspierany przez opiekuna.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in justdan96 tsMuxer up to 2.7.0. This issue affects the function VvcVpsUnit::setFPS of the file tsMuxer/vvc.cpp. Such manipulation of the argument track_id leads to denial of service. An attack has to be approached locally. The exploit has been disclosed publicly and may be used. This vulnerability only affects products that are no longer supported by the maintainer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS