CVE-2025-65834
KrytyczneStreszczenie
Meltytech Shotcut w wersji 25.10.31 jest podatny na przepełnienie bufora. Naruszenie dostępu do pamięci występuje podczas przetwarzania plików projektu MLT z manipulowanymi parametrami szerokości i wysokości. Ustawienie tych wartości na bardzo duże liczby powoduje nadmierną alokację pamięci podczas przetwarzania obrazu, wyzwalając przepełnienie bufora w funkcji mlt_image_fill_white.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację Shotcut do najnowszej wersji zawierającej poprawkę oraz unikanie otwierania niezaufanych plików projektu MLT.
Oryginalny opis (angielski, źródło NVD)
Meltytech Shotcut 25.10.31 is vulnerable to Buffer Overflow. A memory access violation occurs when processing MLT project files with manipulated width and height parameters. By setting these values to extremely large numbers, the application attempts to allocate excessive memory during image processing, triggering a buffer overflow in the mlt_image_fill_white function.