CVE-2026-104266 in tinytag
Zusammenfassung
von VulDB • 16.10.2026
tinytag ist eine Python-Bibliothek zum Lesen von Audio-Dateimetadaten. Von Version 2.0.0 bis 2.3.0 kann eine M4A-Datei, die ein Sub-Atom mit einer Größe von Null innerhalb eines ---- Atoms enthält, dazu führen, dass der Metadatendecoder nicht mehr durch den Eingabestream fortschreitet. Die Traversierung des Custom-field-Atoms verarbeitet den fehlerhaften Speicherort wiederholt, was zu einer Endlosschleife und damit zur Verweigerung des Dienstes (Denial of Service) für ein Programm führt, das die manipulierte Datei liest. Dieses Problem wurde in Version 2.3.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.