CVE-2026-112012
ŚrednieCVSS 5.3Streszczenie
libtta do wersji 2.3 zawiera podatność na odczyt i zapis poza granicami stosu w funkcjach tta_decoder_process_stream() i tta_decoder_process_frame(), ponieważ sprawdzanie nagłówka nigdy nie odrzuca zerowej liczby kanałów. Atakujący może dostarczyć spreparowany plik .tta deklarujący zero kanałów, aby dekorrelacja uzyskała dostęp do cache[-1] z wartościami pochodzącymi ze strumienia, uszkadzając pamięć stosu w aplikacjach dekodujących.
Ocena ryzyka
Atakujący może uszkodzić pamięć stosu w aplikacji dekodującej złośliwy plik .tta, co może prowadzić do wykonania dowolnego kodu lub awarii.
Rekomendacja
Zaktualizuj bibliotekę libtta do wersji nowszej niż 2.3, która zawiera poprawkę tej podatności.
Inne podatności w libtta
Zobacz wszystkie- CVE-2026-112013Średnie
libtta do wersji 2.3 zawiera podatność na dzielenie przez zero w funkcji tta_decoder_init_get_info(), która pozwala atakującym zawiesić aplikacje poprzez dostarczenie niezwalidowanej zerowej częstotliwości próbkowania. Atakujący może spreparować plik .tta z ponownie obliczonym CRC32 nagłówka, co wywołuje SIGFPE i powoduje awarię aplikacji, w tym dołączonego narzędzia konsolowego tta.
- CVE-2026-112011Średnie
libtta do wersji 2.3 zawiera podatność na przepełnienie liczb całkowitych w funkcji tta_decoder_init_get_info(), która pozwala atakującym wywołać przepełnienie bufora sterty w kompilacjach 32-bitowych poprzez niezwalidowane pola nagłówka. Atakujący może dostarczyć spreparowany plik .tta z częstotliwością próbkowania 1 i dużą wartością samples, powodując zawinięcie alokacji tablicy seek i awarię aplikacji.
Oryginalny opis (angielski, źródło NVD)
libtta through 2.3 contains a stack out-of-bounds read and write vulnerability in tta_decoder_process_stream() and tta_decoder_process_frame() because header checks never reject a zero channel count. Attackers can supply a crafted .tta file declaring zero channels so decorrelation accesses cache[-1] with stream-derived values, corrupting stack memory in decoding applications.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS