Podatności vgmstream

Wykryto podatność w vgmstream. Dotkniętym elementem jest funkcja init_vgmstream_awb_memory w pliku src/meta/awb.c komponentu parsera AWB. Taka manipulacja prowadzi do dzielenia przez zero. Atak może być wykonany zdalnie. Nazwa poprawki to ae37662ad626254ddd96ad69ac263792d7a92024. Należy zastosować poprawkę, aby rozwiązać ten problem.

W vgmstream do wersji r2117 funkcja vadpcm_read_coefs_be w pliku src/coding/vadpcm_decoder.c (komponent parsera EA SCHl) niepoprawnie przetwarza argument entry/entries, co prowadzi do zapisu poza granicami bufora. Podatność może być wykorzystana zdalnie. Dostępna jest poprawka o nazwie ae37662ad626254ddd96ad69ac263792d7a92024.

W vgmstream do wersji r2117 wykryto lukę bezpieczeństwa w funkcji parse_mus w pliku src/meta/mus_acm.c. Manipulacja prowadzi do zużycia zasobów, a atak może być przeprowadzony zdalnie. Poprawka jest identyfikowana jako ae37662ad626254ddd96ad69ac263792d7a92024.

Podatność w vgmstream do wersji r2117 dotyczy funkcji add_entry w pliku src/meta/txtp_parser.c w komponencie txtp. Manipulacja argumentami range_start/range_end prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Poprawka nosi nazwę 4b6a02dd1aff6428255db912563d77d4cb0a143e.

Słabość w vgmstream do wersji r2117 dotyczy funkcji sscanf w pliku src/meta/txth.c w komponencie txth-txtp. Manipulacja powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Poprawka nosi nazwę 4669d37a6af94866f6f0628678f9f90d46954e8b.