CVE-2026-120457

Nome do Software Vulnerável e Versões Afetadas libaec versões anteriores a 1.1.8

Description Ocorre uma leitura fora dos limites na função m se decode() em src/decode.c. Este problema permite que atacantes ignorem uma verificação de limites assinada por meio de uma sequência fundamental excessivamente longa. Ao fornecer um fluxo CCSDS 121.0/SZIP especialmente criado com 2^31 ou mais bits zero, um atacante pode causar a falha do decodificador ou vazar memória adjacente para amostras decodificadas.

Recommendations Atualize o libaec para a versão 1.1.8 ou posterior.