CVE-2026-112281
Vulnérabilité moyenne dans aribb24 (nkoriyama)
CVSS 6.9 · Moyenne
nkoriyama•aribb24•Versions : <=1.0.3, 0
Description
libaribb24 (aribb24) through 1.0.3 contains a stack-based buffer overflow vulnerability in decoder_handle_csi() in src/decoder.c that allows attackers to write past a fixed 256-entry array by supplying unbounded CSI parameter bytes. Attackers can embed a caption statement with a CSI introducer and over 256 parameter bytes in media files or broadcast streams to crash FFmpeg or VLC or corrupt the return address.
Gravité et risque d'exploitation
CVE-2026-112281 obtient un score CVSS de 6.9/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si aribb24 (versions <=1.0.3, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.