CVE-2026-86514

ŚrednieCVSS 6.3

Opublikowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Streszczenie

Słabość w vgmstream do wersji r2117 dotyczy funkcji sscanf w pliku src/meta/txth.c w komponencie txth-txtp. Manipulacja powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Poprawka nosi nazwę 4669d37a6af94866f6f0628678f9f90d46954e8b.

Ocena ryzyka

Przepełnienie bufora na stosie może umożliwić atakującemu wykonanie dowolnego kodu lub spowodować awarię systemu, co stanowi poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawki 4669d37a6af94866f6f0628678f9f90d46954e8b oraz ograniczenie dostępu do usług korzystających z vgmstream.

Inne podatności w vgmstream

CVE-2026-86515Średnie
Podatność w vgmstream do wersji r2117 dotyczy funkcji add_entry w pliku src/meta/txtp_parser.c w komponencie txtp. Manipulacja argumentami range_start/range_end prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Poprawka nosi nazwę 4b6a02dd1aff6428255db912563d77d4cb0a143e.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in vgmstream up to r2117. This issue affects the function sscanf of the file src/meta/txth.c of the component txth-txtp. This manipulation causes stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. Patch name: 4669d37a6af94866f6f0628678f9f90d46954e8b. To fix this issue, it is recommended to deploy a patch.