CVE-2026-95125
Niskie ryzyko· EPSS 6%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Biblioteka libming w wersjach do 0.4.8 zawiera przepełnienie bufora na stercie w funkcji r_readc() w pliku src/blocks/fromswf.c. Spreparowany plik SWF z nieprawidłowym lub obciętym nagłówkiem RECT może spowodować odmowę usługi.
Ocena ryzyka
Aplikacje przetwarzające pliki SWF za pomocą libming mogą zostać zmuszone do awarii, co prowadzi do odmowy usługi. Ryzyko jest szczególnie istotne w systemach przetwarzających niezaufane pliki SWF.
Rekomendacja
Ogranicz przetwarzanie niezaufanych plików SWF przez libming lub zaktualizuj bibliotekę do wersji zawierającej poprawkę. Rozważ walidację plików SWF przed ich przetworzeniem.
Inne podatności w libming
Zobacz wszystkie- CVE-2017-7578Wysokie
Wielokrotne przepełnienia bufora na stercie w pliku parser.c w libming 0.4.7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji listswf) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik SWF.
- CVE-2016-9831Wysokie
W funkcji parseSWF_RGBA w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
- CVE-2016-9829Wysokie
W funkcji parseSWF_DEFINEFONT w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
- CVE-2026-95116Wysokie
Problem w libming do wersji 0.4.8 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez funkcję readtag_file() w src/blocks/fromswf.c.
- CVE-2025-66877Wysokie
Podatność przepełnienia bufora w funkcji dcputchar w pliku decompile.c biblioteki libming 0.4.8. Może prowadzić do awarii lub wykonania kodu.
- CVE-2025-66869Wysokie
W libming 0.4.8 w funkcji strcat w pliku asan_interceptors.cpp występuje podatność na przepełnienie bufora.
- CVE-2023-36239Wysokie
W wersji 0.4.7 biblioteki libming odkryto przepełnienie bufora w funkcji parseSWF_DEFINEFONTINFO() w pliku parser.c.
Oryginalny opis (angielski, źródło NVD)
libming through 0.4.8 contains a heap buffer overflow in r_readc() in src/blocks/fromswf.c. A crafted SWF file with a malformed or truncated RECT header can cause a denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS