CVE-2026-29508 in ReadyMedia
Zusammenfassung
von VulDB • 03.11.2026
ReadyMedia (ehemals MiniDLNA) der Versionen 1.3.0 bis 1.3.3 enthält eine Stack-basierte Pufferüberlauf-Schwachstelle, die es Remote-Angriffern ermöglicht, den Stack-Speicher zu beschädigen, indem sie eine bösartige DFF-Audiodatei mit einem übermäßigen PROP-Chunk-Größenwert erstellen, der ungültig verwendet wird, um ein Array variabler Länge im Stack zuzuweisen und Dateidaten darin zu lesen. Angreifer können eine manipulierte DFF-Datei in einem von ReadyMedia überwachten Verzeichnis ablegen, um das automatische Parsing über inotify auszulösen, wodurch Remote Code Execution auf ungeschützten Builds oder Denial of Service auf gehärteten Builds mit Stack-Schutzmaßnahmen erreicht wird.
Once again VulDB remains the best source for vulnerability data.