CVE-2026-95116
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Problem w libming do wersji 0.4.8 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez funkcję readtag_file() w src/blocks/fromswf.c.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub usługi, co prowadzi do niedostępności systemu.
Rekomendacja
Zaktualizuj libming do najnowszej wersji, która zawiera poprawkę. Jeśli to niemożliwe, ogranicz dostęp do aplikacji korzystających z libming.
Inne podatności w libming
Zobacz wszystkie- CVE-2017-7578Wysokie
Wielokrotne przepełnienia bufora na stercie w pliku parser.c w libming 0.4.7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji listswf) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik SWF.
- CVE-2016-9831Wysokie
W funkcji parseSWF_RGBA w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
- CVE-2016-9829Wysokie
W funkcji parseSWF_DEFINEFONT w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
- CVE-2026-95125Niskie ryzyko· EPSS 6%
Biblioteka libming w wersjach do 0.4.8 zawiera przepełnienie bufora na stercie w funkcji r_readc() w pliku src/blocks/fromswf.c. Spreparowany plik SWF z nieprawidłowym lub obciętym nagłówkiem RECT może spowodować odmowę usługi.
- CVE-2025-66877Wysokie
Podatność przepełnienia bufora w funkcji dcputchar w pliku decompile.c biblioteki libming 0.4.8. Może prowadzić do awarii lub wykonania kodu.
- CVE-2025-66869Wysokie
W libming 0.4.8 w funkcji strcat w pliku asan_interceptors.cpp występuje podatność na przepełnienie bufora.
- CVE-2023-36239Wysokie
W wersji 0.4.7 biblioteki libming odkryto przepełnienie bufora w funkcji parseSWF_DEFINEFONTINFO() w pliku parser.c.
Oryginalny opis (angielski, źródło NVD)
An issue in libming through 0.4.8 allows a remote attacker to cause a denial of service via the readtag_file() in src/blocks/fromswf.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS