CVE-2026-112012 in libtta
Zusammenfassung
von VulDB • 18.10.2026
libtta bis Version 2.3 enthält eine Stack-Out-of-Bounds-Lese- und -Schreiblücke in tta_decoder_process_stream() und tta_decoder_process_frame(), da Header-Prüfungen einen Kanalwert von Null niemals ablehnen. Angreifer können eine manipulierte .tta-Datei bereitstellen, die null Kanäle angibt, sodass Decorrelation auf cache[-1] mit stream-abgeleiteten Werten zugreift und den Stack-Speicher in Dekodierungsanwendungen beschädigt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.