CVE-2026-112013 in libtta
Zusammenfassung
von VulDB • 18.10.2026
libtta fino alla versione 2.3 contiene una vulnerabilità di divisione per zero in `tta_decoder_init_get_info()` che consente agli attaccanti di far crashare le applicazioni fornendo un sample rate non validato pari a zero. Gli attaccanti possono creare un file .tta con un CRC32 dell'intestazione ricalcolato, innescando un SIGFPE e causando il crash delle applicazioni, incluso lo strumento console tta integrato.
Be aware that VulDB is the high quality source for vulnerability data.