CVE-2026-112053

ŚrednieCVSS 5.5

Opublikowano: 18/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Biblioteka Schroedinger libschroedinger do wersji 1.0.11 zawiera podatność odczytu poza zakresem, która pozwala atakującemu na odczyt poza statyczną tablicą kwantyzatorów poprzez dostarczenie niezwalidowanego indeksu filtra falkowego lub wartości głębokości transformacji. Spreparowany strumień Dirac low-delay z indeksem filtra falkowego 7 lub większym albo głębokością transformacji 5 lub 6 powoduje awarię aplikacji dekodujących.

Ocena ryzyka

Aplikacje dekodujące wideo Dirac korzystające z libschroedinger mogą zostać zablokowane przez spreparowany strumień, co prowadzi do odmowy usługi. Możliwy jest również odczyt danych z pamięci procesu.

Rekomendacja

Zaktualizuj libschroedinger do wersji nowszej niż 1.0.11, gdy będzie dostępna. Do czasu aktualizacji unikaj przetwarzania niezaufanych strumieni Dirac.

Inne podatności w libschroedinger

CVE-2026-112054Średnie
Biblioteka Schroedinger libschroedinger do wersji 1.0.11 zawiera podatność dzielenia przez zero, która pozwala atakującemu na awarię aplikacji poprzez dostarczenie strumienia Dirac z zerowym slice_bytes_denom lub zerową liczbą slice. Spreparowany obraz low-delay przetwarzany przez schro_decoder_parse_transform_parameters i schro_decoder_parse_lowdelay_transform_data wywołuje SIGFPE i odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

Schroedinger libschroedinger through 1.0.11 contains an out-of-bounds read vulnerability that allows attackers to read past a static quantiser table by supplying unvalidated wavelet filter index or transform depth values. Attackers can deliver a crafted low-delay Dirac stream with a wavelet filter index of 7 or more or transform depth of 5 or 6 to crash decoding applications.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS