Fuzzanything

**Nome do Software Vulnerável e Versões Afetadas** libaom (versões afetadas não especificadas) **Descrição** Um estouro de buffer de heap ocorre na implementação de referência do codec AV1. Uma falha no modo Look-Ahead Processing (LAP) do codificador AV1 permite que a guarda de wrap-around do buffer de anel de estatísticas de primeira passagem seja ignorada quando a variável `g lag in frames` é definida como 1 ou superior. Isso resulta em uma gravação fora de limite de 232 bytes em cada quadro codificado após o segundo, corrompendo objetos de heap adjacentes. Um invasor capaz de influenciar a configuração do codificador em uma sessão WebRTC ou serviço de transcodificação poderia causar a negação de serviço por meio de um travamento do processo ou potencialmente alcançar a execução de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libaom (versões afetadas não especificadas) **Descrição** Um problema de escrita em endereço arbitrário existe na implementação de referência do codec AV1. A ausência de uma verificação de limites na função de controle de ID de camada do Scalable Video Coding (SVC) permite que um invasor injete um ponteiro arbitrário no campo de mapa de atualização cíclica por meio de valores de pixels de imagem manipulados. Consequentemente, o codificador grava aproximadamente 1.200 bytes em um endereço controlado pelo invasor. Este processo é totalmente determinístico e não requer um vazamento de informações separado. Um invasor que forneça quadros para um codificador libaom exposto à rede com SVC habilitado poderá causar a negação de serviço ou a potencial execução de código. **Recomendações** Aplique a compilação corrigida da aomedia (commit a93ba0ffaa) ou uma atualização do fornecedor. Como medida de mitigação temporária, desabilite o SVC no codificador libaom.

**Nome do Software Vulnerável e Versões Afetadas** libaom (versões afetadas não especificadas) **Descrição** Ocorre uma leitura de estouro de buffer de heap (heap-buffer-overflow read) na implementação de referência do codec AV1 devido à ausência de uma verificação de limites na função de controle de ID de camada do SVC (Scalable Video Coding). Isso permite que o `spatial layer id` seja definido além do número de camadas configuradas, resultando em uma leitura de heap fora dos limites de aproximadamente 40.728 bytes durante o cálculo de um índice de matriz de contexto de camada. Um invasor capaz de influenciar os parâmetros do codificador SVC em um serviço exposto à rede poderia explorar isso para causar a negação de serviço por meio de uma falha de segmentação ou obter a divulgação de informações através do vazamento de conteúdo do heap. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.