CVE-2026-25104

WysokieCVSS 7.8

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

MediaInfoLib zawiera podatność na przepełnienie bufora sterty podczas parsowania plików LXF.

Ocena ryzyka

Atakujący może dostarczyć specjalnie spreparowany plik LXF, który po przetworzeniu przez MediaInfoLib może spowodować awarię aplikacji lub potencjalnie wykonanie kodu.

Rekomendacja

Należy zaktualizować MediaInfoLib do najnowszej wersji zawierającej poprawkę bezpieczeństwa.

Inne podatności w MediaInfoLib

CVE-2026-25713Wysokie
MediaInfoLib zawiera podatność na przepełnienie bufora sterty podczas parsowania tagów ID3v2.

Oryginalny opis (angielski, źródło NVD)

MediaArea MediaInfoLib LXF parsing heap-based buffer overflow vulnerability