جزئیات آسیب‌پذیری

CVE-2026-120458

Ultra Video Group Kvazaar

Kvazaar through 2.3.2 Infinite Loop DoS via Y4M Header Parser

CVSS 4.0

6.8متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Kvazaar through 2.3.2 contains an infinite loop vulnerability in read_header() in src/encmain.c that allows attackers to hang the command-line encoder by supplying a truncated Y4M header. Attackers can provide a crafted .y4m file lacking a terminating newline, causing unchecked EOF reads that hang the process indefinitely while consuming a full CPU core.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.8متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
5.5متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Ultra Video Group	Kvazaar	v ≤ 2.3.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/ultravideo/kvazaar/issues/452 issue-tracking
https://github.com/ultravideo/kvazaar/commit/8a2f109be283e87008c679d635966cc034da39c6 patch
https://github.com/ultravideo/kvazaar/blob/v2.3.2/src/encmain.c#L339-L357 technical-description
https://github.com/ultravideo/kvazaar/releases/tag/v2.3.2 release-notes
https://hackmd.io/@haindpwn/kvazaar-y4m-header-missing-newline-infinite-loop technical-description
https://www.vulncheck.com/advisories/kvazaar-through-2.3.2-infinite-loop-dos-via-y4m-header-parser third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪

احتمال بهره‌برداری در ۳۰ روز

۵٫۷٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-835
Loop with Unreachable Exit Condition ('Infinite Loop')