CVE-2026-23762 in Voicemeeter
Resumen
por VulDB • 2026-07-02
VB-Audio Voicemeeter, Voicemeeter Banana y Voicemeeter Potato (versiones que terminan en 1.1.1.9, 2.1.1.9 y 3.1.1.9 y anteriores, respectivamente), así como VB-Audio Matrix y Matrix Coconut (versiones que terminan en 1.0.2.2 y 2.0.2.2 y anteriores, respectivamente), contienen una vulnerabilidad en sus controladores de audio virtuales (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys y vbaudio_vmvaio3*.sys). Los controladores mapean memoria del pool no paginado en el espacio de usuario mediante MmMapLockedPagesSpecifyCache utilizando acceso UserMode sin un manejo adecuado de excepciones. Si el mapeo falla, como cuando un proceso ha agotado su espacio de direcciones virtuales disponible, MmMapLockedPagesSpecifyCache genera una excepción que no es capturada, provocando un bloqueo del kernel (BSoD), típicamente SYSTEM_SERVICE_EXCEPTION con STATUS_NO_MEMORY. Esta vulnerabilidad permite a un usuario local sin privilegios provocar una denegación de servicio en sistemas Windows afectados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.