CVE-2026-112013
ŚrednieCVSS 5.5Streszczenie
libtta do wersji 2.3 zawiera podatność na dzielenie przez zero w funkcji tta_decoder_init_get_info(), która pozwala atakującym zawiesić aplikacje poprzez dostarczenie niezwalidowanej zerowej częstotliwości próbkowania. Atakujący może spreparować plik .tta z ponownie obliczonym CRC32 nagłówka, co wywołuje SIGFPE i powoduje awarię aplikacji, w tym dołączonego narzędzia konsolowego tta.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji przetwarzającej złośliwy plik .tta, prowadząc do odmowy usługi.
Rekomendacja
Zaktualizuj bibliotekę libtta do wersji nowszej niż 2.3, która zawiera poprawkę tej podatności.
Inne podatności w libtta
Zobacz wszystkie- CVE-2026-112012Średnie
libtta do wersji 2.3 zawiera podatność na odczyt i zapis poza granicami stosu w funkcjach tta_decoder_process_stream() i tta_decoder_process_frame(), ponieważ sprawdzanie nagłówka nigdy nie odrzuca zerowej liczby kanałów. Atakujący może dostarczyć spreparowany plik .tta deklarujący zero kanałów, aby dekorrelacja uzyskała dostęp do cache[-1] z wartościami pochodzącymi ze strumienia, uszkadzając pamięć stosu w aplikacjach dekodujących.
- CVE-2026-112011Średnie
libtta do wersji 2.3 zawiera podatność na przepełnienie liczb całkowitych w funkcji tta_decoder_init_get_info(), która pozwala atakującym wywołać przepełnienie bufora sterty w kompilacjach 32-bitowych poprzez niezwalidowane pola nagłówka. Atakujący może dostarczyć spreparowany plik .tta z częstotliwością próbkowania 1 i dużą wartością samples, powodując zawinięcie alokacji tablicy seek i awarię aplikacji.
Oryginalny opis (angielski, źródło NVD)
libtta through 2.3 contains a divide-by-zero vulnerability in tta_decoder_init_get_info() that allows attackers to crash applications by supplying an unvalidated zero sample rate. Attackers can craft a .tta file with a recomputed header CRC32 that triggers SIGFPE, crashing applications including the bundled tta console tool.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS