CVE-2026-25713

WysokieCVSS 7.8

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

MediaInfoLib zawiera podatność na przepełnienie bufora sterty podczas parsowania tagów ID3v2.

Ocena ryzyka

Atakujący może dostarczyć specjalnie spreparowany plik multimedialny, który po przetworzeniu przez MediaInfoLib może spowodować awarię aplikacji lub potencjalnie wykonanie kodu.

Rekomendacja

Należy zaktualizować MediaInfoLib do najnowszej wersji zawierającej poprawkę bezpieczeństwa.

Inne podatności w MediaInfoLib

CVE-2026-25104Wysokie
MediaInfoLib zawiera podatność na przepełnienie bufora sterty podczas parsowania plików LXF.

Oryginalny opis (angielski, źródło NVD)

MediaArea MediaInfoLib ID3v2 parsing heap buffer overflow vulnerability