CVE-2026-28609-matroska-pcm-oob

CVE-2026-28609 — Matroska PCM 越界写入 针对 CVE-2026-28609 的概念验证、插桩复现测试框架及技术 分析报告。该漏洞是 Android 的 MatroskaExtractor 中的一处越界写入， 可通过构造带有大端序 PCM 音轨的 WebM 文件触发。 概览 CVE ID： CVE-2026-28609 厂商： Google / Android 组件： frameworks/av/media/module/extractors/mkv/MatroskaExtractor.cpp 问题： 由不当类型转换导致的越界写入 CWE： CWE-787 /...