CVE-2016-20099

ŚrednieCVSS 5.5

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

L-SMASH do wersji 2.14.5 zawiera podatność na nieskończoną pętlę w funkcji vc1_importer_probe() w pliku importer/vc1_imp.c. Atakujący może dostarczyć plik składający się wyłącznie z bajtów zerowych, który jest automatycznie sprawdzany przez lsmash_read_file(), powodując niekończące się zużycie CPU i odmowę usługi.

Ocena ryzyka

Atakujący może zawiesić aplikację przetwarzającą pliki multimedialne, powodując odmowę usługi poprzez niekończące się zużycie CPU. Wpływa to na dostępność systemów wykorzystujących L-SMASH do analizy plików.

Rekomendacja

Zaktualizuj L-SMASH do wersji nowszej niż 2.14.5, jeśli jest dostępna, lub ogranicz przetwarzanie niezaufanych plików wejściowych. Rozważ wdrożenie limitów czasu i izolacji procesów przetwarzających pliki multimedialne.

Inne podatności w L-SMASH

CVE-2026-110599Wysokie
L-SMASH w wersji do 2.14.5 zawiera lukę podwójnego zwolnienia w funkcjach hevc_setup_first_summary() i h264_setup_first_summary() w pliku importer/nalu_imp.c, które zwalniają pożyczone obiekty specyficzne dla kodeka na ścieżkach błędów. Atakujący mogą dostarczyć spreparowany strumień elementarny Annex-B bez możliwego do sparsowania SPS do lsmash_read_file() lub narzędzi boxdumper, remuxer albo muxer, powodując use-after-free, uszkodzenie sterty i awarie.

Oryginalny opis (angielski, źródło NVD)

L-SMASH through 2.14.5 contains an infinite loop vulnerability in vc1_importer_probe() in importer/vc1_imp.c that allows attackers to hang applications via crafted input files. Attackers can supply a file consisting only of zero bytes, which lsmash_read_file() probes automatically, causing indefinite CPU consumption and denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS