- Son 7 gün
- CWE-835
CVE-2026-120458
Kvazaar through 2.3.2 Infinite Loop DoS via Y4M Header Parser
Orta
5,5
CVSS 3.1
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Kvazaar through 2.3.2 contains an infinite loop vulnerability in read_header() in src/encmain.c that allows attackers to hang the command-line encoder by supplying a truncated Y4M header. Attackers can provide a crafted .y4m file lacking a terminating newline, causing unchecked EOF reads that hang the process indefinitely while consuming a full CPU core.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ultra Video Group Kvazaar | ≤ 2.3.2 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/8a2f109be283e87008c679d635966cc034da39c6 Yama
- github.com/ultravideo/kvazaar/issues/452 Üçüncü taraf
- vulncheck.com/…-2.3.2-infinite-loop-dos-via-y4m-header-parser Üçüncü taraf
- github.com/ultravideo/kvazaar/blob/v2.3.2/src/encmain.c Diğer
- github.com/ultravideo/kvazaar/releases/tag/v2.3.2 Diğer
- hackmd.io/…azaar-y4m-header-missing-newline-infinite-loop Diğer
Kayıt geçmişi
- Yayımlandı