Cyber ·
CVE-2026-124309: leitura fora dos limites no heap em HRD::setBufferingPeriodSEI do VVdeC
Falha de leitura fora dos limites no heap do VVdeC (vvdecapp), ao processar SEI de aninhamento escalável. Corrigida na versão 3.2.1, com severidade média (CVSS 3.1: 6.1).
O aviso CVE-2026-124309 descreve uma leitura fora dos limites no heap que pode ocorrer em HRD::setBufferingPeriodSEI do VVdeC (vvdecapp) ao analisar uma mensagem SEI de aninhamento escalável. A classificação é CWE-125 (leitura fora dos limites). O produto afetado são as versões anteriores à 3.2.1. A equipe que reproduziu o problema usou a compilação 3.3.0-dev, no commit e493ce51f13a2dea72cd58354652ed4e0f509a0e. A correção está no commit 1d657c7a822987d2ff935e9c227c5faf5318ca06. A pontuação CVSS 3.1 é 6.1, média, com vetor AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H. Pelo vetor, o ataque é local, exige interação do usuário, não causa perda de confidencialidade nem de integridade, mas tem alto impacto na disponibilidade. O aviso foi publicado na lista oss-sec em 11 de novembro de 2026. O texto disponível é uma tradução automática do conteúdo do feed, e a descrição está truncada. Para confirmar detalhes, consulte a publicação original na lista oss-sec e as notas de versão do projeto VVdeC.