CVE-2026-49127

WysokieCVSS 8.6

Opublikowano: 28/05/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora stosu w Music Player Daemon (MPD) przed wersją 0.24.11 występuje w funkcji pcm_unpack_24be w src/pcm/Pack.cxx. Nieuwierzytelniony atakujący może wywołać zapis poza granicami tablicy (off-by-one) poprzez wysłanie dwóch komend MPD odnoszących się do złośliwego źródła audio HTTP, co prowadzi do zapisu trzech kontrolowanych bajtów poza 1365-elementową tablicą.

Ocena ryzyka

Ryzyko obejmuje awarię demona MPD (odmowa usługi) oraz potencjalne wykonanie dowolnego kodu przez atakującego, co może zagrozić integralności i dostępności systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację MPD do wersji 0.24.11 lub nowszej, która zawiera poprawkę eliminującą podatność.

Inne podatności w Music Player Daemon

CVE-2026-49130Średnie
Podatność CRLF injection w MPD przed wersją 0.24.11 w funkcji xspf_char_data wtyczki XSPF playlist. Atakujący może osadzić znaki CR/LB w polach URI poprzez złośliwą playlistę XSPF z numerycznymi odwołaniami znaków XML.

Oryginalny opis (angielski, źródło NVD)

Music Player Daemon (MPD) before version 0.24.11 contains a stack buffer overflow vulnerability in the pcm_unpack_24be function in src/pcm/Pack.cxx that allows unauthenticated attackers to corrupt stack memory by triggering an off-by-one write in the PCM decoder plugin. Attackers can issue two MPD commands referencing a malicious HTTP audio source to cause the unpack loop to write 1366 entries into a 1365-entry buffer, overwriting four bytes past the array boundary with three attacker-controlled bytes from an HTTP response body, resulting in daemon termination or potential code execution.