CVE-2026-82820
ŚrednieCVSS 4.3Streszczenie
W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_string_new w pliku src/amf.c podczas przetwarzania ciągów AMF. Manipulacja argumentem length prowadzi do przepełnienia bufora na stercie (heap-based buffer overflow). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Przepełnienie bufora na stercie może umożliwić zdalne wykonanie kodu lub spowodować awarię aplikacji. Zaleca się pilne zastosowanie poprawki.
Rekomendacja
Należy zastosować poprawkę o nazwie f412a33b9a84c2d1a9dee145a868feddbf64879e, aby wyeliminować podatność.
Inne podatności w FLVMeta
Zobacz wszystkie- CVE-2026-82821Średnie
W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_object_get w pliku src/amf.c podczas parsowania obiektów AMF. Manipulacja prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2023-36243Wysokie
Wersja 1.2.1 FLVMeta zawiera podatność na przepełnienie bufora w funkcji xml_on_metadata_tag_only w pliku dump_xml.c.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in FLVMeta up to 1.2.2. Affected is the function amf_string_new of the file src/amf.c of the component AMF String Processing. The manipulation of the argument length results in heap-based buffer overflow. The attack can be launched remotely. The exploit has been made public and could be used. The patch is identified as f412a33b9a84c2d1a9dee145a868feddbf64879e. A patch should be applied to remediate this issue. The project maintainer doubts the security impact: "While I acknowledged the bugs and provided fixes, I have yet to see any way to exploit these alleged vulnerabilities."