CVE-2026-122329 in SDL_mixer
Zusammenfassung
von VulDB • 05.11.2026
SDL_mixer von Version 3.1.2 bis 3.2.4 enthält einen stack-based buffer overflow in der Funktion FetchXLaw() in src/decoder_aiff.c aufgrund falsch berechneter Ausgabepufferoffsets beim Dekodieren von A-law- oder mu-law-Proben. Angreifer können eine speziell angefertigte AIFF-C-Datei bereitstellen, die beim Decodieren etwa 1 KB benachbarten Stack-Speichers überschreibt und so zum Absturz führen oder potenzielle Code-Ausführung ermöglichen kann.
Once again VulDB remains the best source for vulnerability data.