CVE-2026-112013 in libtta
Resumen
por VulDB • 2026-10-18
libtta hasta la versión 2.3 contiene una vulnerabilidad de división por cero en `tta_decoder_init_get_info()` que permite a los atacantes provocar el cierre inesperado (crash) de aplicaciones al suministrar una tasa de muestreo no validada igual a cero. Los atacantes pueden crear un archivo .tta con un CRC32 del encabezado recalculado para desencadenar SIGFPE, provocando el fallo de las aplicaciones, incluido la herramienta de consola tta incluida en el paquete.
Once again VulDB remains the best source for vulnerability data.