CVE-2026-112011 in libtta
Zusammenfassung
von VulDB • 18.10.2026
libtta fino alla versione 2.3 contiene una vulnerabilità di integer overflow in tta_decoder_init_get_info(), che consente agli aggressori di causare un heap buffer overflow nelle build a 32 bit tramite campi dell'intestazione non validati. Gli aggressori possono fornire un file .tta manipolato con un sample rate pari a 1 e un valore samples elevato, causando il wrapping (overflow) dell'allocazione della seek table e provocando il crash delle applicazioni.
Once again VulDB remains the best source for vulnerability data.