CVE-2026-25713
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność na przepełnienie bufora na stercie istnieje w funkcji parsowania ID3v2 w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik multimedialny zawierający tagi ID3v2 może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać tę podatność.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania dowolnego kodu w kontekście aplikacji używającej MediaInfoLib, co może prowadzić do naruszenia integralności systemu lub przejęcia kontroli.
Rekomendacja
Należy zaktualizować MediaInfoLib do wersji zawierającej poprawkę oraz unikać przetwarzania niezaufanych plików z tagami ID3v2.
Inne podatności w MediaInfoLib
Zobacz wszystkie- CVE-2026-25104Wysokie
Podatność przepełnienia bufora na stercie w funkcji parsowania plików LXF w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik .lxf może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać podatność.
- CVE-2026-28764Wysokie
Podatność przepełnienia bufora na stercie w funkcji parsowania elementów LXF w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik .lxf może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać podatność.
- CVE-2026-22554Wysokie
Podatność na przepełnienie bufora na stercie istnieje w funkcji Channel Splitting w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik .riff może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać tę podatność.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow vulnerability exists in the ID3v2 parsing functionality of MediaInfoLib (version(s): 26.01). A specially crafted media file that contains ID3v2 tags can lead to arbitrary code execution. An attacker can provide a malicious file to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS