جزئیات آسیب‌پذیری

CVE-2026-120456

l-smash l-smash

L-SMASH through 2.14.5 Heap Out-of-Bounds Write via hdlr and url Boxes

CVSS 4.0

6.9متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

L-SMASH through 2.14.5 contains a heap out-of-bounds write vulnerability in isom_read_hdlr() and isom_read_dref_entry() in core/read.c triggered by oversized box sizes. Attackers can supply crafted MP4 or MOV files declaring hdlr or url box sizes larger than remaining data, stalling the stream position and corrupting heap memory to crash applications.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.9متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N`
6.1متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
l-smash	l-smash	v ≤ 2.14.5	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/l-smash/l-smash/issues/112 issue-tracking
https://github.com/l-smash/l-smash/commit/805ee3c9632e054198d3cb5b09c7b7aa36cdd791 patch
https://github.com/l-smash/l-smash/blob/v2.14.5/core/read.c#L688-L717 technical-description
https://github.com/l-smash/l-smash/blob/v2.14.5/core/read.c#L853-L876 technical-description
https://hackmd.io/@haindpwn/lsmash-hdlr-dref-box-size-oob-write technical-description
https://www.vulncheck.com/advisories/l-smash-through-2.14.5-heap-out-of-bounds-write-via-hdlr-and-url-boxes third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪

احتمال بهره‌برداری در ۳۰ روز

۴٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-787
Out-of-bounds Write