CVE-2026-29508 in ReadyMedia
الملخص
بحسب VulDB • 02/11/2026
تحتوي إصدارات 1.3.0 حتى 1.3.3 من برنامج ReadyMedia (المعروف سابقاً بـ MiniDLNA) على ثغرة تجاوز في المخزن المؤقت قائم على المكدس (stack-based buffer overflow)، تتيح للمهاجمين عن بُعد إفساد ذاكرة المكدس عبر إنشاء ملف صوتي DFF خبيث يحتوي على قيمة حجم جزء PROP مفرطة، تُستخدم دون تحقق لتخصيص مصفوفة متغيرة الطول في المكدس وقراءة بيانات الملف إليها. يمكن للمهاجمين وضع ملف DFF مُعدّ بعناية في مجلد تراقبه ReadyMedia لتحفيز التحليل التلقائي عبر inotify، مما يؤدي إلى تنفيذ كود عن بُعد على الإصدارات غير المحمية أو حجب الخدمة (DoS) على الإصدارات المُحسَّنة التي تحتوي على حماية للمكدس.
If you want to get best quality of vulnerability data, you may have to visit VulDB.