CVE-2026-29022

WysokieCVSS 7.3

Opublikowano: 03/03/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W bibliotece dr_libs dr_wav.h w wersji 0.14.4 i wcześniejszych (poprawione w commicie 8a7258c) występuje podatność przepełnienia bufora sterty w funkcji drwav__read_smpl_to_metadata_obj(). Atakujący może wykorzystać rozbieżność między walidacją sampleLoopCount w pierwszym przebiegu a bezwarunkowym przetwarzaniem w drugim przebiegu, aby przez wywołanie drwav_init_*_with_metadata() na spreparowanym pliku WAV spowodować uszkodzenie pamięci.

Ocena ryzyka

Organizacja narażona jest na zdalne wykonanie kodu lub awarię aplikacji poprzez dostarczenie złośliwego pliku WAV, co może prowadzić do naruszenia integralności danych i dostępności systemu.

Rekomendacja

Należy natychmiast zaktualizować bibliotekę dr_libs do wersji zawierającej commit 8a7258c lub nowszej, a także unikać przetwarzania niezaufanych plików WAV bez odpowiedniej walidacji.

Inne podatności w dr_libs

CVE-2026-71261Wysokie
dr_libs dr_wav.h zawiera przepełnienie liczby całkowitej w parsowaniu metadanych W64 CUE chunk. W drwav__metadata_process_chunk, oszacowanie pojemności etapu 1 obcina 64-bitowy rozmiar W64 chunk sizeInBytes do size_t przed podzieleniem przez DRWAV_CUE_POINT_BYTES; na buildach 32-bitowych to obcięcie powoduje nieprawidłowe obliczenie wstępnie przydzielonej pojemności dodatkowych metadanych.

Oryginalny opis (angielski, źródło NVD)

dr_libs dr_wav.h version 0.14.4 and earlier (fixed in commit 8a7258c) contain a heap buffer overflow vulnerability in the drwav__read_smpl_to_metadata_obj() function of dr_wav.h that allows memory corruption via crafted WAV files. Attackers can exploit a mismatch between sampleLoopCount validation in pass 1 and unconditional processing in pass 2 to overflow heap allocations with 36 bytes of attacker-controlled data through any drwav_init_*_with_metadata() call on untrusted input.