CVE-2026-120456 Escritura fuera de límites en el heap en L-SMASH vía las cajas hdlr y url
L-SMASH hasta 2.14.5 contiene una escritura fuera de límites en el heap en isom_read_hdlr() e isom_read_dref_entry() en core/read.c, provocada por tamaños de caja excesivos. Un atacante puede proporcionar archivos MP4 o MOV manipulados que declaren tamaños de caja hdlr o url mayores que los datos restantes, deteniendo la posición del flujo y corrompiendo la memoria del heap hasta provocar la caída de las aplicaciones.
CVSS 3.1
- CVSS 4.06.9 · media
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 4
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
L-SMASH
hasta 2.14.5
Qué hacer
- Verificá si usás L-SMASH y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.1 MEDIA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadBaja
- DisponibilidadAlta
CVSS 4.0 · 6.9 MEDIA
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioPasiva
- Confidencialidad (sistema vulnerable)Ninguna
- Integridad (sistema vulnerable)Baja
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
L-SMASH through 2.14.5 contains a heap out-of-bounds write vulnerability in isom_read_hdlr() and isom_read_dref_entry() in core/read.c triggered by oversized box sizes. Attackers can supply crafted MP4 or MOV files declaring hdlr or url box sizes larger than remaining data, stalling the stream position and corrupting heap memory to crash applications.
Referencias (6)
- github.com/l-smash/l-smash/issues/112
- github.com/l-smash/l-smash/commit/805ee3c9632e054198d3cb5b09c7b7aa36cdd791
- github.com/l-smash/l-smash/blob/v2.14.5/core/read.c#L688-L717
- github.com/l-smash/l-smash/blob/v2.14.5/core/read.c#L853-L876
- hackmd.io/@haindpwn/lsmash-hdlr-dref-box-size-oob-write
- www.vulncheck.com/advisories/l-smash-through-2.14.5-heap-out-of-bounds-write-via-hdlr-and…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.