installation

Commandes d'installation supplémentaires

macOS

Homebrewvérifié · 100%

brew install h26forge

local Homebrew formula metadata

Linux

Alpine Linux apkvérifié · 92%

sudo apk add h26forge

Alpine Linux edge package indexes · h26forge · Source: dl-cdn.alpinelinux.org

aperçu

Résumé du paquet

Tool for making syntactically valid but semantically spec-noncompliant videos

Liens du projet

Commandes et alias

h26forge

historique

Historique du projet et usages

H26Forge is a research-oriented H.264 security tool for producing syntactically valid but semantically non-compliant video bitstreams. Its package-manager niche is narrow: it gives codec and vulnerability researchers a reproducible CLI for generating, mutating, and editing Annex B H.264 streams without hand-editing entropy-coded syntax elements.

Historique du projet

The public repository was created in February 2023, alongside the USENIX Security 2023 paper by W.R. Vasquez, Stephen Checkoway, and Hovav Shacham. The README describes the tool as infrastructure for analyzing, generating, and manipulating H.264 files, and the paper frames it as a response to the difficulty of exploring bugs in hardware-accelerated and privileged video decoders.

H26Forge evolved around three modes: random mutation of syntax elements, scripted programmatic editing, and generation of Annex B H.264 streams that can be written to files or streamed over RTP. The project documentation also records conformance work against ITU H.264 test vectors and examples for reproducing specific decoder-bug conditions.

Historique d'adoption

Adoption is primarily visible in security-research use rather than broad application development. The README lists vulnerabilities and fixes associated with H26Forge-generated or H26Forge-assisted test cases across FFmpeg/VLC, Apple platforms, Firefox, Pixel hardware decoding, and CoreMedia on Windows.

Its Homebrew formula made the research tool easier to install as a normal command-line package, which matters for a tool whose users may be reproducing papers, validating decoder behavior, or generating batches of proof-of-concept media on macOS.

Modes d'utilisation

Typical use starts with generating an Annex B H.264 bitstream, mutating syntax elements from an existing stream, or running a Python editing script over decoded syntax elements before re-encoding. The project points users to FFmpeg for extracting Annex B streams from MP4 input and to `config/default.json` or specialized configs for generation ranges.

Pourquoi les passionnés de paquets s'y intéressent

H26Forge is interesting because it packages a highly specialized academic/security artifact as a Rust CLI. Instead of being a codec, encoder, or transcoder, it deliberately creates edge-case media that remains parseable enough to exercise decoder semantics, filling a gap between fuzzers, bitstream analyzers, and multimedia test suites.

Chronologie

2023: Public GitHub repository created.
2023: USENIX Security paper described H26Forge and its decoder-vulnerability workflow.
2024: README trophy list included later decoder findings such as Pixel MFC and Apple CoreMedia issues.

Related projects

H26Forge sits near FFmpeg, ITU H.264 conformance vectors, browser and OS video decoders, and security fuzzing infrastructure. Its documentation also relates it to H.264/AVC specification work and to proof-of-concept generation for decoder CVEs.

Sources

posture de sécurité

Niveau de risque : blue

broad file, network, media, or database tool signal.

Classificateur de risque

risque blue · confiance moyen · tool

Pourquoi

broad file, network, media, or database tool signal

Signaux

text:video

Comportement d'installation

Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
Les métadonnées de bottle Homebrew sont disponibles pour 10 plateformes.
Les métadonnées de compilation listent 1 dépendances de compilation.

Revue recommandée

Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.

exécutables

Exécutables installés

Commande	Type	Exposition	Note
`h26forge`	cli	exécutable global

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-07-25

version du gestionnaire2024-07-06

gestionnaire mis à jour

données localesOK

amontnot checked

dernière version détectéenon détecté

https://github.com/h26forge/h26forge

infoNo package-manager update timestamp was available.confiance faible
infoNo cached GitHub release or tag data was available.https://github.com/h26forge/h26forgeconfiance none

métadonnées d'installation

Métadonnées du paquet

Clé du paquet	brew:h26forge
Version	2024-07-06
Gestionnaire de paquets	Homebrew
Page du gestionnaire de paquets	https://formulae.brew.sh/formula/h26forge
Page d'accueil	https://github.com/h26forge/h26forge
Dépôt	https://github.com/h26forge/h26forge
Docs amont	https://github.com/h26forge/h26forge#readme
Licence	MIT
Archive source	https://github.com/h26forge/h26forge/archive/refs/tags/2024-07-06.tar.gz
Dépendances de compilation	rust
Bibliothèques fournies par macOS	llvm
Bouteille	disponible (sur arm64_linux, arm64_monterey, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, monterey, sonoma, ventura, x86_64_linux)
post-install Homebrew	non défini
Service	aucun déclaré

faits du registre

Détails de la base source

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	h26forge
Version Scheme	0
Revision	0
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	stable

correspondances dans les bases sources

Autres enregistrements de gestionnaires de paquets

Les correspondances proviennent d’index externes de gestionnaires de paquets et restent séparées des liens de paquets Automic Vault locaux.

apk95%

h26forge 2024.07.06-r0

Analyze, generate, and manipulate syntactically correct but semantically spec-non-compliant video files

https://github.com/h26forge/h26forge

sudo apk add h26forge

License: MIT
Architecture: x86_64
Source Package: h26forge
1 Dépendances
1 fournit
normalized package name match
Correspondance par : H26forge

Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: h26forge from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz

graphe de paquets

Les liens viennent du graphe local de relations entre paquets, des suppléments, des dépendances, des correspondances d'écosystèmes et de l'appartenance aux hubs.

piste source

Généré depuis les données du dépôt

Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.

Combined YAML source

View the package source record on GitHub.

combined/h26forge.yml

Sources utilisées

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
curated package history
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment

Installer h26forge avec Homebrew, apk