CVE-2026-110660
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
vgmstream do wersji r2117 zawiera lukę typu stack out-of-bounds read w dekoderze G.722.1/Siren14 w pliku g7221_lib.c, którego czytnik bitów uzupełnia dane bez sprawdzenia końca tablicy data_u32. Atakujący mogą dostarczyć spreparowane pliki .s14 lub .sss, które podczas wykrywania formatu wyprowadzają funkcję decode_vector_quantized_mlt_indices() poza bufor stosu, powodując awarię aplikacji.
Ocena ryzyka
Spreparowany plik .s14 lub .sss może doprowadzić do awarii aplikacji korzystającej z vgmstream, co może być wykorzystane do odmowy usługi.
Rekomendacja
Zaktualizuj vgmstream do wersji nowszej niż r2117, gdy będzie dostępna, i unikaj przetwarzania niezaufanych plików .s14 oraz .sss.
Inne podatności w vgmstream
Zobacz wszystkie- CVE-2026-92879Średnie
W vgmstream do wersji r2117 wykryto lukę bezpieczeństwa w funkcji parse_mus w pliku src/meta/mus_acm.c. Manipulacja prowadzi do zużycia zasobów, a atak może być przeprowadzony zdalnie. Poprawka jest identyfikowana jako ae37662ad626254ddd96ad69ac263792d7a92024.
- CVE-2026-105251Średnie
Wykryto podatność w vgmstream do wersji r2117. Dotyczy funkcji ps_find_padding w pliku src/coding/psx_decoder.c komponentu VAG File Handler. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Dostępna jest poprawka.
- CVE-2026-105250Średnie
W bibliotece vgmstream do wersji r2117 wykryto podatność w funkcji decode_ms_ima w pliku src/coding/ima_decoder.c (komponent Microsoft IMA Decoder). Manipulacja prowadzi do dzielenia przez zero, a atak może być wykonany zdalnie.
- CVE-2026-105249Średnie
W bibliotece vgmstream do wersji r2117 wykryto słabość w funkcji make_group_random w pliku src/meta/txtp_process.c (komponent TXTP File Handler). Manipulacja powoduje użycie po zwolnieniu (use-after-free), a atak wymaga dostępu lokalnego. Zalecana jest poprawka o identyfikatorze ae37662ad626254ddd96ad69ac263792d7a92024.
- CVE-2026-105248Średnie
W bibliotece vgmstream do wersji r2117 wykryto podatność w funkcjach parse_params/txtp_parse w pliku src/meta/txtp_parser.c (komponent TXTP File Handler). Manipulacja prowadzi do zapisu poza zakresem (out-of-bounds write), a atak może być wykonany zdalnie. Zalecana jest poprawka o identyfikatorze 4669d37a6af94866f6f0628678f9f90d46954e8b.
- CVE-2026-92881Średnie
Wykryto podatność w vgmstream. Dotkniętym elementem jest funkcja init_vgmstream_awb_memory w pliku src/meta/awb.c komponentu parsera AWB. Taka manipulacja prowadzi do dzielenia przez zero. Atak może być wykonany zdalnie. Nazwa poprawki to ae37662ad626254ddd96ad69ac263792d7a92024. Należy zastosować poprawkę, aby rozwiązać ten problem.
- CVE-2026-92880Średnie
W vgmstream do wersji r2117 funkcja vadpcm_read_coefs_be w pliku src/coding/vadpcm_decoder.c (komponent parsera EA SCHl) niepoprawnie przetwarza argument entry/entries, co prowadzi do zapisu poza granicami bufora. Podatność może być wykorzystana zdalnie. Dostępna jest poprawka o nazwie ae37662ad626254ddd96ad69ac263792d7a92024.
- CVE-2026-86515Średnie
Podatność w vgmstream do wersji r2117 dotyczy funkcji add_entry w pliku src/meta/txtp_parser.c w komponencie txtp. Manipulacja argumentami range_start/range_end prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Poprawka nosi nazwę 4b6a02dd1aff6428255db912563d77d4cb0a143e.
- CVE-2026-86514Średnie
Słabość w vgmstream do wersji r2117 dotyczy funkcji sscanf w pliku src/meta/txth.c w komponencie txth-txtp. Manipulacja powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Poprawka nosi nazwę 4669d37a6af94866f6f0628678f9f90d46954e8b.
Oryginalny opis (angielski, źródło NVD)
vgmstream through r2117 contains a stack out-of-bounds read vulnerability in the G.722.1/Siren14 decoder in g7221_lib.c, whose bit reader refills without checking the data_u32 array end. Attackers can supply crafted .s14 or .sss files that drive decode_vector_quantized_mlt_indices() past the stack buffer during format detection, crashing the application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS