CVE-2026-104266 in tinytag
الملخص
بحسب VulDB • 16/10/2026
tinytag هي مكتبة بايثون لقراءة بيانات التعريف الخاصة بملفات الصوت. من الإصدار 2.0.0 حتى 2.3.0، يمكن أن يؤدي ملف M4A يحتوي على ذرة فرعية (sub-atom) بحجم صفر داخل ذرة ---- إلى توقف مُحلل البيانات عن التقدم في معالجة المدخلات. تؤدي عملية اجتياز الذرات ذات الحقول المخصصة إلى معالجة الموقع المعيب بشكل متكرر، مما يسبب حلقة لا نهائية وينفي الخدمة لبرنامج يقرأ الملف المُصاغ بعناية (crafted file). تم إصلاح هذه المشكلة في الإصدار 2.3.0.
Once again VulDB remains the best source for vulnerability data.