CVE-2026-105248
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W bibliotece vgmstream do wersji r2117 wykryto podatność w funkcjach parse_params/txtp_parse w pliku src/meta/txtp_parser.c (komponent TXTP File Handler). Manipulacja prowadzi do zapisu poza zakresem (out-of-bounds write), a atak może być wykonany zdalnie. Zalecana jest poprawka o identyfikatorze 4669d37a6af94866f6f0628678f9f90d46954e8b.
Ocena ryzyka
Zdalny atakujący może wykorzystać zapis poza zakresem do naruszenia pamięci, co może prowadzić do wykonania dowolnego kodu lub awarii programu.
Rekomendacja
Zastosuj poprawkę o identyfikatorze 4669d37a6af94866f6f0628678f9f90d46954e8b lub zaktualizuj vgmstream do wersji nowszej niż r2117.
Inne podatności w vgmstream
Zobacz wszystkie- CVE-2026-92879Średnie
W vgmstream do wersji r2117 wykryto lukę bezpieczeństwa w funkcji parse_mus w pliku src/meta/mus_acm.c. Manipulacja prowadzi do zużycia zasobów, a atak może być przeprowadzony zdalnie. Poprawka jest identyfikowana jako ae37662ad626254ddd96ad69ac263792d7a92024.
- CVE-2026-110660Niskie
vgmstream do wersji r2117 zawiera lukę typu stack out-of-bounds read w dekoderze G.722.1/Siren14 w pliku g7221_lib.c, którego czytnik bitów uzupełnia dane bez sprawdzenia końca tablicy data_u32. Atakujący mogą dostarczyć spreparowane pliki .s14 lub .sss, które podczas wykrywania formatu wyprowadzają funkcję decode_vector_quantized_mlt_indices() poza bufor stosu, powodując awarię aplikacji.
- CVE-2026-105251Średnie
Wykryto podatność w vgmstream do wersji r2117. Dotyczy funkcji ps_find_padding w pliku src/coding/psx_decoder.c komponentu VAG File Handler. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Dostępna jest poprawka.
- CVE-2026-105250Średnie
W bibliotece vgmstream do wersji r2117 wykryto podatność w funkcji decode_ms_ima w pliku src/coding/ima_decoder.c (komponent Microsoft IMA Decoder). Manipulacja prowadzi do dzielenia przez zero, a atak może być wykonany zdalnie.
- CVE-2026-105249Średnie
W bibliotece vgmstream do wersji r2117 wykryto słabość w funkcji make_group_random w pliku src/meta/txtp_process.c (komponent TXTP File Handler). Manipulacja powoduje użycie po zwolnieniu (use-after-free), a atak wymaga dostępu lokalnego. Zalecana jest poprawka o identyfikatorze ae37662ad626254ddd96ad69ac263792d7a92024.
- CVE-2026-92881Średnie
Wykryto podatność w vgmstream. Dotkniętym elementem jest funkcja init_vgmstream_awb_memory w pliku src/meta/awb.c komponentu parsera AWB. Taka manipulacja prowadzi do dzielenia przez zero. Atak może być wykonany zdalnie. Nazwa poprawki to ae37662ad626254ddd96ad69ac263792d7a92024. Należy zastosować poprawkę, aby rozwiązać ten problem.
- CVE-2026-92880Średnie
W vgmstream do wersji r2117 funkcja vadpcm_read_coefs_be w pliku src/coding/vadpcm_decoder.c (komponent parsera EA SCHl) niepoprawnie przetwarza argument entry/entries, co prowadzi do zapisu poza granicami bufora. Podatność może być wykorzystana zdalnie. Dostępna jest poprawka o nazwie ae37662ad626254ddd96ad69ac263792d7a92024.
- CVE-2026-86515Średnie
Podatność w vgmstream do wersji r2117 dotyczy funkcji add_entry w pliku src/meta/txtp_parser.c w komponencie txtp. Manipulacja argumentami range_start/range_end prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Poprawka nosi nazwę 4b6a02dd1aff6428255db912563d77d4cb0a143e.
- CVE-2026-86514Średnie
Słabość w vgmstream do wersji r2117 dotyczy funkcji sscanf w pliku src/meta/txth.c w komponencie txth-txtp. Manipulacja powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Poprawka nosi nazwę 4669d37a6af94866f6f0628678f9f90d46954e8b.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in vgmstream up to r2117. This affects the function parse_params/txtp_parse of the file src/meta/txtp_parser.c of the component TXTP File Handler. The manipulation results in out-of-bounds write. The attack may be launched remotely. The patch is identified as 4669d37a6af94866f6f0628678f9f90d46954e8b. It is best practice to apply a patch to resolve this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS