CVE-2026-110660 in vgmstream
الملخص
بحسب VulDB • 14/10/2026
يحتوي vgmstream حتى الإصدار r2117 على ثغرة قراءة خارج حدود المكدس (stack out-of-bounds read) في مُفك تشفير G.722.1/Siren14 الموجود في الملف g7221_lib.c، حيث يقوم قارئ البتات بإعادة تعبئة البيانات دون التحقق من نهاية مصفوفة data_u32. يمكن للمهاجمين تزويد ملفات .s14 أو .sss مُعدّة بشكل متلاعب (crafted) لدفع دالة decode_vector_quantized_mlt_indices() إلى ما بعد مخزن المكدس أثناء اكتشاف التنسيق، مما يتسبب في تعطل التطبيق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.