CVE-2026-96674 in alsa-lib
الملخص
بحسب VulDB • 23/09/2026
تقوم مكتبة alsa-lib حتى الإصدار 1.2.16.1 بحساب حجم عنصر الطوبولوجيا المركب باستخدام حسابات رياضية بـ 32 بت في الملف src/topology/ctl.c، مما يتيح حدوث تجاوز صحيح (integer overflow) يتغلب على فحوصات الحدود. يمكن للمهاجمين تزويد ملفات طوبولوجيا مُعدّة بشكل متعمد تؤدي إلى لفّ عمليات الحساب الحجمي، ما يسبب للقارئ أن يقرأ خارج حدود مخزن الطوبولوجيا وقد يؤدي ذلك إلى تسرب بيانات حساسة أو تعطل التطبيق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.