Dans la fonction `onOutputReceived` du fichier `FrameDecoder.cpp`, il existe un risque d'écriture hors limites dû à un débordement de tampon dans le tas. Cela pourrait permettre l'exécution de code à distance sans nécessiter de privilèges d'exécution supplémentaires. Aucune interaction de l'utilisateur n'est requise pour exploiter cette vulnérabilité.
Texte d'origine (anglais)
In onOutputReceived of FrameDecoder.cpp, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
Publiée le 2 novembre 2026
Source : fiche officielle CVE.org, traduite automatiquement avec DeepL.