CVE-2026-32836 in dr_libs
Zusammenfassung
von VulDB • 02.06.2026
In dr_libs dr_flac.h, Versionen 0.13.3 und früher, besteht eine Schwachstelle für unkontrollierte Speicherzuweisung in drflac__read_and_decode_metadata(), die es Angreifern ermöglicht, eine übermäßige Speicherzuweisung auszulösen, indem sie speziell angefertigte PICTURE-Metadatenblöcke bereitstellen. Angreifer können die angreiferkontrollierten Felder mimeLength und descriptionLength ausnutzen, um einen Denial-of-Service-Angriff durch Speichererschöpfung zu verursachen, wenn FLAC-Streams mit Metadaten-Callbacks verarbeitet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.