CVE-2026-82821
ŚrednieCVSS 4.3Streszczenie
W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_object_get w pliku src/amf.c podczas parsowania obiektów AMF. Manipulacja prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Podatność może prowadzić do awarii aplikacji (odmowa usługi) w wyniku zdalnego ataku. Mimo że opiekun projektu kwestionuje realny wpływ, zaleca się zastosowanie poprawki.
Rekomendacja
Należy zastosować poprawkę o nazwie 52642f7dfb76ec7334016622dde60b1ae963d79b, aby wyeliminować problem.
Inne podatności w FLVMeta
Zobacz wszystkie- CVE-2026-82820Średnie
W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_string_new w pliku src/amf.c podczas przetwarzania ciągów AMF. Manipulacja argumentem length prowadzi do przepełnienia bufora na stercie (heap-based buffer overflow). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2023-36243Wysokie
Wersja 1.2.1 FLVMeta zawiera podatność na przepełnienie bufora w funkcji xml_on_metadata_tag_only w pliku dump_xml.c.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in FLVMeta up to 1.2.2. Affected by this vulnerability is the function amf_object_get of the file src/amf.c of the component AMF Object Parsing. This manipulation causes null pointer dereference. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. Patch name: 52642f7dfb76ec7334016622dde60b1ae963d79b. To fix this issue, it is recommended to deploy a patch. The project maintainer doubts the security impact: "While I acknowledged the bugs and provided fixes, I have yet to see any way to exploit these alleged vulnerabilities."