CVE-2024-5171

libaom (versões afetadas não especificadas)

O problema está relacionado a um estouro de inteiro na função interna img alloc helper da libaom, o que pode levar a um estouro de buffer na pilha. Essa função pode ser acionada por meio de três chamadas: aom img alloc(), aom img wrap() e aom img alloc with border(), com valores elevados de parâmetros como d w, d h ou align, resultando em estouros de inteiros nos cálculos de tamanho e deslocamento do buffer. Alguns campos da estrutura aom image t retornada podem estar inválidos. A vulnerabilidade pode ser explorada por um invasor para, potencialmente, executar código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.