安全研究

安全漏洞
libuvc空指针引用漏洞(CVE-2026-1991)

发布日期:2026-02-06
更新日期:2026-05-11

受影响系统:
libuvc libuvc <= 0.0.7
描述:
CVE(CAN) ID: CVE-2026-1991

libuvc是libuvc开源的一个用于USB视频设备的跨平台库。
libuvc 0.0.7及之前版本存在空指针引用漏洞,本地攻击者可利用该漏洞构造恶意的USB设备或特制输入触发该漏洞,导致程序崩溃拒绝服务。

<*链接:https://github.com/libuvc/libuvc/issues/300
*>

建议:
厂商补丁:

libuvc
------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://github.com/libuvc/libuvc/

浏览次数:160
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障