CVE-2026-112054

ŚrednieCVSS 5.5

Opublikowano: 18/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Biblioteka Schroedinger libschroedinger do wersji 1.0.11 zawiera podatność dzielenia przez zero, która pozwala atakującemu na awarię aplikacji poprzez dostarczenie strumienia Dirac z zerowym slice_bytes_denom lub zerową liczbą slice. Spreparowany obraz low-delay przetwarzany przez schro_decoder_parse_transform_parameters i schro_decoder_parse_lowdelay_transform_data wywołuje SIGFPE i odmowę usługi.

Ocena ryzyka

Aplikacje dekodujące wideo Dirac korzystające z libschroedinger mogą zostać zablokowane przez spreparowany strumień, co prowadzi do odmowy usługi.

Rekomendacja

Zaktualizuj libschroedinger do wersji nowszej niż 1.0.11, gdy będzie dostępna. Do czasu aktualizacji unikaj przetwarzania niezaufanych strumieni Dirac.

Inne podatności w libschroedinger

CVE-2026-112053Średnie
Biblioteka Schroedinger libschroedinger do wersji 1.0.11 zawiera podatność odczytu poza zakresem, która pozwala atakującemu na odczyt poza statyczną tablicą kwantyzatorów poprzez dostarczenie niezwalidowanego indeksu filtra falkowego lub wartości głębokości transformacji. Spreparowany strumień Dirac low-delay z indeksem filtra falkowego 7 lub większym albo głębokością transformacji 5 lub 6 powoduje awarię aplikacji dekodujących.

Oryginalny opis (angielski, źródło NVD)

Schroedinger libschroedinger through 1.0.11 contains a divide by zero vulnerability that allows attackers to crash applications by supplying a zero slice_bytes_denom or slice count in a Dirac stream. Attackers can provide a crafted low-delay picture parsed by schro_decoder_parse_transform_parameters and schro_decoder_parse_lowdelay_transform_data to trigger a SIGFPE and cause denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS