CVE-2026-124312mediumCWE-125

CVE-2026-124312: falha de média gravidade em fraunhoferhhi vvdec

Fraunhofer HHI VVdeC through 3.2.1 Heap Out-of-Bounds Read via CodingStructure::getColInfo

Publicada em

Seguir esta CVE+ Monitorar vvdec

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

10Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.7
Fraunhofer HHI VVdeC through 3.2.1 contains a heap out-of-bounds read vulnerability that allows attackers to crash the decoder by supplying a collocated picture of different resolution. Attackers can craft a VVC bitstream enabling TMVP with a smaller collocated reference picture, causing getColInfo to read past the colMotion allocation when error concealment is enabled.
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
fraunhoferhhi · vvdec
CVEs relacionadas — fraunhoferhhi vvdec

No mesmo produto, das mais perigosas para as menos.

CVE-2026-124311MEDIUMFraunhofer HHI VVdeC through 3.2.1 NULL Pointer Dereference via InterPrediction::xPredInterBlkEPSS —CVE-2026-124310MEDIUMFraunhofer HHI VVdeC before 3.2.1 Out-of-Bounds Read via Slice::getRefPicEPSS —CVE-2026-124309MEDIUMFraunhofer HHI VVdeC before 3.2.1 Heap Out-of-Bounds Read via SEIReader::xParseSEIScalableNestingEPSS —CVE-2026-124308MEDIUMFraunhofer HHI VVdeC before 3.2.1 Use-After-Free via DecLibRecon::createSubPicRefBufsEPSS —CVE-2026-124307MEDIUMFraunhofer HHI VVdeC before 3.2.1 Heap Use-After-Free via ALF APS RedefinitionEPSS —