CVE-2026-112012 in libtta
الملخص
بحسب VulDB • 18/10/2026
تحتوي libtta حتى الإصدار 2.3 على ثغرة قراءة وكتابة خارج حدود المكدس (stack out-of-bounds) في الدالتين tta_decoder_process_stream() و tta_decoder_process_frame()، وذلك لأن فحوصات الرأس لا ترفض أبداً عدد قنوات يساوي صفراً. يمكن للمهاجمين تزويد ملف .tta مُعدّ بعناية يعلن عن صفر قناة، مما يؤدي إلى وصول decorrelation إلى cache[-1] باستخدام قيم مستمدة من التدفق (stream)، وبالتالي إفساد ذاكرة المكدس في تطبيقات فك التشفير/المعالجة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.