CVE-2026-86515

ŚrednieCVSS 4.3

Opublikowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Streszczenie

Podatność w vgmstream do wersji r2117 dotyczy funkcji add_entry w pliku src/meta/txtp_parser.c w komponencie txtp. Manipulacja argumentami range_start/range_end prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Poprawka nosi nazwę 4b6a02dd1aff6428255db912563d77d4cb0a143e.

Ocena ryzyka

Nadmierne zużycie zasobów może prowadzić do wyczerpania zasobów systemowych, co może skutkować odmową usługi (DoS) i zakłóceniem działania aplikacji.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawki 4b6a02dd1aff6428255db912563d77d4cb0a143e oraz ograniczenie dostępu do usług korzystających z vgmstream.

Inne podatności w vgmstream

CVE-2026-86514Średnie
Słabość w vgmstream do wersji r2117 dotyczy funkcji sscanf w pliku src/meta/txth.c w komponencie txth-txtp. Manipulacja powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Poprawka nosi nazwę 4669d37a6af94866f6f0628678f9f90d46954e8b.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in vgmstream up to r2117. Impacted is the function add_entry of the file src/meta/txtp_parser.c of the component txtp. Such manipulation of the argument range_start/range_end leads to resource consumption. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The name of the patch is 4b6a02dd1aff6428255db912563d77d4cb0a143e. It is advisable to implement a patch to correct this issue.