Veille CVE

‹ Retour à la liste

CVE-2026-56210

7.1 Élevée

Publiée le 19/06/2026 à 19:16 · Modifiée le 19/10/2026 à 14:17 · En attente d'analyse NVD · Source : secalert@redhat.com

Description

A heap-buffer-overflow read vulnerability was found in libaom, the reference AV1 codec implementation. A missing bounds check in the SVC (Scalable Video Coding) layer ID control function allows setting a spatial_layer_id exceeding the configured number of layers. This causes an out-of-bounds heap read of approximately 40,728 bytes when computing a layer context array index. An attacker who can influence SVC encoder parameters in a network-facing service could exploit this for information disclosure (heap content leak) or denial of service (segmentation fault from hitting unmapped memory).

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.1 Élevée secalert@redhat.com CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
3.1 7.1 Élevée 0b0ca135-0b70-47e7-9f44-1890c2a1c46c CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H

Faiblesses (CWE)

Références

Ailleurs