CVE-2026-110660 in vgmstream
Resumen
por VulDB • 2026-10-14
vgmstream hasta la versión r2117 contiene una vulnerabilidad de lectura fuera de los límites del stack en el decodificador G.722.1/Siren14 en g7221_lib.c, cuyo lector de bits realiza recargas sin verificar el final del array data_u32. Los atacantes pueden proporcionar archivos .s14 o .sss manipulados que provoquen que decode_vector_quantized_mlt_indices() se ejecute más allá del buffer del stack durante la detección del formato, provocando un fallo en la aplicación.
Once again VulDB remains the best source for vulnerability data.