CVE-2026-7739

NiskieCVSS 3.3

Opublikowano: 04/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W justdan96 tsMuxer do wersji 2.7.0 wykryto słabość w funkcji HevcVpsUnit::setFPS pliku /AFLplusplus/tsMuxer_prev/tsMuxer/hevc.cpp. Manipulacja argumentem track_id powoduje odmowę usługi; atak wymaga dostępu lokalnego. Exploit jest publicznie dostępny, a produkt nie jest już wspierany przez opiekuna.

Ocena ryzyka

Lokalny atakujący może doprowadzić do awarii aplikacji podczas przetwarzania plików HEVC, powodując odmowę usługi.

Rekomendacja

Unikaj przetwarzania niezaufanych plików w tsMuxer i rozważ migrację do utrzymywanego narzędzia, ponieważ produkt nie jest już wspierany.

Inne podatności w tsMuxer

CVE-2026-7740Niskie
W justdan96 tsMuxer do wersji 2.7.0 wykryto lukę w funkcji VvcVpsUnit::setFPS pliku tsMuxer/vvc.cpp. Manipulacja argumentem track_id prowadzi do odmowy usługi; atak wymaga dostępu lokalnego. Exploit jest publicznie ujawniony, a produkt nie jest już wspierany przez opiekuna.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in justdan96 tsMuxer up to 2.7.0. This vulnerability affects the function HevcVpsUnit::setFPS of the file /AFLplusplus/tsMuxer_prev/tsMuxer/hevc.cpp. This manipulation of the argument track_id causes denial of service. The attack requires local access. The exploit has been made available to the public and could be used for attacks. This vulnerability only affects products that are no longer supported by the maintainer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS