CVE-2026-112012 in libtta
Resumen
por VulDB • 2026-10-18
libtta hasta la versión 2.3 contiene una vulnerabilidad de lectura y escritura fuera de los límites del stack en tta_decoder_process_stream() y tta_decoder_process_frame(), ya que las comprobaciones del encabezado nunca rechazan un recuento de canales igual a cero. Los atacantes pueden proporcionar un archivo .tta manipulado ad hoc que declare cero canales, lo que hace que decorrelation acceda a cache[-1] con valores derivados del flujo, corrompiendo la memoria del stack en aplicaciones de decodificación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.