CVE-2026-112074 — Tencent ncnn-i Conversion API faili mat_pixel.cpp funktsiooni yuv420sp2rgb täisarvuline ületäitumine

Tencent ncnn-is kuni versioonini 44b02dabdcf97499281a4692ebd65bad73dcf8b6 on avastatud turvaviga. Probleem mõjutab faili src/mat_pixel.cpp kuuluva Conversion API funktsiooni ncnn::yuv420sp2rgb ja põhjustab täisarvu ületäitumise. Rünnakut saab käivitada kaugelt ning ärakasutuskood on avalikult kättesaadav ja seda võidakse rünnakutes kasutada.