CVE-2026-110599

WysokieCVSS 7.1

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

L-SMASH w wersji do 2.14.5 zawiera lukę podwójnego zwolnienia w funkcjach hevc_setup_first_summary() i h264_setup_first_summary() w pliku importer/nalu_imp.c, które zwalniają pożyczone obiekty specyficzne dla kodeka na ścieżkach błędów. Atakujący mogą dostarczyć spreparowany strumień elementarny Annex-B bez możliwego do sparsowania SPS do lsmash_read_file() lub narzędzi boxdumper, remuxer albo muxer, powodując use-after-free, uszkodzenie sterty i awarie.

Ocena ryzyka

Przetwarzanie złośliwego pliku multimedialnego może prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu w kontekście aplikacji przetwarzającej plik. Może to skutkować przejęciem systemu lub awarią usługi.

Rekomendacja

Zaktualizuj L-SMASH do wersji nowszej niż 2.14.5. Unikaj przetwarzania niezaufanych plików multimedialnych do czasu wdrożenia poprawki.

Inne podatności w L-SMASH

CVE-2016-20099Średnie
L-SMASH do wersji 2.14.5 zawiera podatność na nieskończoną pętlę w funkcji vc1_importer_probe() w pliku importer/vc1_imp.c. Atakujący może dostarczyć plik składający się wyłącznie z bajtów zerowych, który jest automatycznie sprawdzany przez lsmash_read_file(), powodując niekończące się zużycie CPU i odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

L-SMASH through 2.14.5 contains a double free vulnerability in hevc_setup_first_summary() and h264_setup_first_summary() in importer/nalu_imp.c that frees borrowed codec-specific objects on error paths. Attackers can supply a crafted Annex-B elementary stream lacking a parseable SPS to lsmash_read_file() or the boxdumper, remuxer, or muxer tools, causing use-after-free, heap corruption, and crashes.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS