CVE-2026-92880
ŚrednieCVSS 6.3Streszczenie
W vgmstream do wersji r2117 funkcja vadpcm_read_coefs_be w pliku src/coding/vadpcm_decoder.c (komponent parsera EA SCHl) niepoprawnie przetwarza argument entry/entries, co prowadzi do zapisu poza granicami bufora. Podatność może być wykorzystana zdalnie. Dostępna jest poprawka o nazwie ae37662ad626254ddd96ad69ac263792d7a92024.
Ocena ryzyka
Zdalny atakujący może doprowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie kodu lub zawieszenie aplikacji przetwarzającej złośliwe pliki audio. Ryzyko dotyczy systemów przetwarzających niezaufane pliki w formacie EA SCHl.
Rekomendacja
Zainstaluj dostępną poprawkę ae37662ad626254ddd96ad69ac263792d7a92024 lub zaktualizuj vgmstream do wersji zawierającej to rozwiązanie. Unikaj przetwarzania niezaufanych plików audio do czasu aktualizacji.
Inne podatności w vgmstream
Zobacz wszystkie- CVE-2026-92881Średnie
Wykryto podatność w vgmstream. Dotkniętym elementem jest funkcja init_vgmstream_awb_memory w pliku src/meta/awb.c komponentu parsera AWB. Taka manipulacja prowadzi do dzielenia przez zero. Atak może być wykonany zdalnie. Nazwa poprawki to ae37662ad626254ddd96ad69ac263792d7a92024. Należy zastosować poprawkę, aby rozwiązać ten problem.
- CVE-2026-92879Średnie
W vgmstream do wersji r2117 wykryto lukę bezpieczeństwa w funkcji parse_mus w pliku src/meta/mus_acm.c. Manipulacja prowadzi do zużycia zasobów, a atak może być przeprowadzony zdalnie. Poprawka jest identyfikowana jako ae37662ad626254ddd96ad69ac263792d7a92024.
- CVE-2026-86515Średnie
Podatność w vgmstream do wersji r2117 dotyczy funkcji add_entry w pliku src/meta/txtp_parser.c w komponencie txtp. Manipulacja argumentami range_start/range_end prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Poprawka nosi nazwę 4b6a02dd1aff6428255db912563d77d4cb0a143e.
- CVE-2026-86514Średnie
Słabość w vgmstream do wersji r2117 dotyczy funkcji sscanf w pliku src/meta/txth.c w komponencie txth-txtp. Manipulacja powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Poprawka nosi nazwę 4669d37a6af94866f6f0628678f9f90d46954e8b.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in vgmstream up to r2117. Impacted is the function vadpcm_read_coefs_be of the file src/coding/vadpcm_decoder.c of the component EA SCHl parser. This manipulation of the argument entry/entries causes out-of-bounds write. Remote exploitation of the attack is possible. Patch name: ae37662ad626254ddd96ad69ac263792d7a92024. It is suggested to install a patch to address this issue.