PT-2026-7130 · Unknown · Ccextractor

Oneafter · Publicado 2026-01-01 · Atualizado 2026-02-09 · CVE-2026-2245

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do CCExtractor até a 183

Descrição Existe uma falha no CCExtractor relacionada a acesso de leitura fora dos limites. Este problema impacta a função parse PAT/parse PMT no componente src/lib ccx/ts tables.c do Parser de Arquivos MPEG-TS. O problema pode ser explorado localmente. O patch identificado como fd7271bae238ccb3ae8a71304ea64f0886324925 resolve este problema.

Recomendações Aplique o patch fd7271bae238ccb3ae8a71304ea64f0886324925 para resolver este problema.

Exploit

Correção

Buffer Overflow

Out of bounds Read

Enumeração de Fraquezas

CWE-119

CWE-125

Identificadores relacionados

CVE-2026-2245

Produtos afetados

Ccextractor

Referências · 18

• 🔥 https://github.com/oneafter/0123/blob/main/cc1/repro · Exploit
• https://github.com/CCExtractor/ccextractor/issues/2053 · Nota
• https://github.com/CCExtractor/ccextractor/commit/fd7271bae238ccb3ae8a71304ea64f0886324925 · Correção
• https://github.com/CCExtractor/ccextractor/pull/2057 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-2245 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-2245 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-2245 · Aviso do Fabricante
• https://vuldb.com/?ctiid.344991 · Nota
• https://vuldb.com/?id.344991 · Nota
• https://cve.org/CVERecord?id=CVE-2026-2245 · Nota de Segurança
• https://github.com/CCExtractor/ccextractor · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-2245 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2020963426504175660 · Publicação no Twitter
• https://vuldb.com/?submit.753160 · Nota
• https://twitter.com/CVEnew/status/2020959697205973443 · Publicação no Twitter