CVE-2026-111164 in UADE
Zusammenfassung
von VulDB • 15.10.2026
UADE bis Version 3.05 enthält eine Out-of-Bounds-Read-Schwachstelle in uade_filemagic() in amifilemagic.c, die durch ein Wraparound bei der Subtraktion von unsigned bufsize bei kurzen Eingaben verursacht wird. Angreifer können ein speziell angefertigtes kurzes Modul bereitstellen, das an den Format-Probing-Grenzwertprüfungen vorbeikommt und weit über den Puffer hinausliest, wodurch Anwendungen abstürzen, die es prüfen oder abspielen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.