CVE-2026-120456
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions 2.14.5 et antérieures de L-SMASH sont concernées. Cette bibliothèque est utilisée pour lire et traiter les fichiers multimédias MP4 et MOV. La faille survient lorsque le logiciel rencontre un fichier spécialement conçu avec des « tailles de boîtes » (box sizes) supérieures aux données restantes réelles, ce qui l'amène à écrire des informations au-delà de la limite de son tampon de mémoire alloué.
Un attaquant peut provoquer le plantage de l'application utilisant cette bibliothèque, entraînant une perte de disponibilité. S'agissant d'une attaque locale, l'attaquant doit vous amener à ouvrir ou à traiter manuellement un fichier malveillant qu'il vous fournit. Aucune authentification n'est requise, mais une interaction de l'utilisateur est nécessaire pour déclencher la corruption du tas (heap corruption).
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
L-SMASH through 2.14.5 contains a heap out-of-bounds write vulnerability in isom_read_hdlr() and isom_read_dref_entry() in core/read.c triggered by oversized box sizes. Attackers can supply crafted MP4 or MOV files declaring hdlr or url box sizes larger than remaining data, stalling the stream position and corrupting heap memory to crash applications.