https://alertas.dupin.com.ar/fabricante/fraunhoferhhi/Alertas de vulnerabilidades de fraunhoferhhi.esSat, 07 Nov 2026 15:28:28 +000010https://alertas.dupin.com.ar/cve/CVE-2026-124308/tg:63970Sat, 07 Nov 2026 15:28:28 +0000VulnerabilidadFraunhofer HHI VVdeC antes de 3.2.1 contiene un uso después de liberar en el heap en DecLibRecon::createSubPicRefBufs porque decompressPicture limpia m_subPicExtTasks sin esperar las tareas pendientes. Un bitstream VVC manipulado con múltiples subpictures, decodificado con dos o más hilos, puede causar corrupción de memoria o caída del decodificador.https://alertas.dupin.com.ar/cve/CVE-2026-124307/tg:63969Sat, 07 Nov 2026 15:28:27 +0000VulnerabilidadFraunhofer HHI VVdeC antes de 3.2.1 contiene un uso después de liberar en el heap al redefinir un id de ALF adaptation parameter set aún referenciado por slices. Un bitstream VVC manipulado con decodificación multihilo puede hacer que hilos de trabajo desreferencien objetos APS liberados en CABACReader::readAlf() y AdaptiveLoopFilter::reconstructCoeff(), causando caídas o corrupción de memoria.https://alertas.dupin.com.ar/cve/CVE-2026-124309/tg:63968Sat, 07 Nov 2026 15:28:27 +0000VulnerabilidadFraunhofer HHI VVdeC antes de 3.2.1 contiene una lectura fuera de límites en el heap en SEIReader::xParseSEIScalableNesting al castear el objeto wrapper del SEI en lugar de su payload. Un bitstream VVC manipulado con un SEI de scalable nesting que contenga un buffering period SEI anidado puede provocar caída del decodificador o copia de memoria adyacente del heap.https://alertas.dupin.com.ar/cve/CVE-2026-124310/tg:63967Sat, 07 Nov 2026 15:28:26 +0000VulnerabilidadFraunhofer HHI VVdeC antes de 3.2.1 contiene una lectura fuera de límites que permite a un atacante provocar la caída del decodificador con bitstreams de cobertura de CTU solapada entre slices. Una CTU codificada en un segundo slice puede hacer que una unidad BDOF bi-predicha lleve un índice de referencia negativo, causando que Slice::getRefPic lea fuera de m_apcRefPicList.https://alertas.dupin.com.ar/cve/CVE-2026-124312/tg:63966Sat, 07 Nov 2026 15:28:25 +0000VulnerabilidadFraunhofer HHI VVdeC hasta 3.2.1 contiene una lectura fuera de límites en el heap que permite a un atacante provocar la caída del decodificador con una imagen colocada de distinta resolución. Un bitstream VVC que habilite TMVP con una imagen de referencia colocada más pequeña hace que getColInfo lea más allá de la asignación colMotion cuando la ocultación de errores está habilitada.https://alertas.dupin.com.ar/cve/CVE-2026-124311/tg:63965Sat, 07 Nov 2026 15:28:23 +0000VulnerabilidadFraunhofer HHI VVdeC hasta 3.2.1 contiene una desreferencia de puntero nulo en InterPrediction::xPredInterBlk que permite a un atacante provocar la caída del decodificador cambiando el SPS para habilitar el reference wrap-around. Un bitstream VVC manipulado que active un nuevo SPS con sps_ref_wraparound_enabled_flag provoca lecturas de búferes PIC_RECON_WRAP inexistentes y denegación de servicio.