PT-2026-114094 · Zapping Vbi · Libzvbi
CVSS v3.1
6.1
متوسطة
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H |
libzvbi through 0.2.45 contains an out-of-bounds write vulnerability in the Teletext decoder that allows attackers to corrupt memory by supplying unvalidated DRCS pixel-mode values in X/28/3 packets. Attackers can send a crafted Teletext stream decoded via vbi decode with every slot set to DRCS MODE 6 5 4, causing convert drcs to overflow chars[48][60] and crash the application.
استغلال
إصلاح
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Libzvbi