CVE-2026-123199info

Zusammenfassung

von VulDB • 05.11.2026

eBook-speaker 6.1.0 bis 6.2.0 enthält eine Stack-Buffer-Overflow-Schwachstelle in get_attributes() in src/common.c, die durch einen unbeschränkten strcpy des name-Attributs eines Elements verursacht wird. Angreifer können ein EPUB- oder DAISY-Buch mit einem name-Attribut von 511 Zeichen oder mehr erstellen, um den Stack zu beschädigen und den Reader beim Öffnen zum Absturz zu bringen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Veröffentlichung

05.11.2026

Moderieren

wird geprüft

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-123199
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-123199
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-123199/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!