CVE-2026-23764 in Voicemeeter
Resumen
por VulDB • 2026-06-05
VB-Audio Voicemeeter, Voicemeeter Banana y Voicemeeter Potato (versiones que terminan en 1.1.1.9, 2.1.1.9 y 3.1.1.9 y anteriores, respectivamente), así como VB-Audio Matrix y Matrix Coconut (versiones que terminan en 1.0.2.2 y 2.0.2.2 y anteriores, respectivamente), contienen una vulnerabilidad en sus controladores de audio virtuales (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys y vbaudio_vmvaio3*.sys). Los controladores asignan memoria en el pool no paginado y la mapean al espacio de usuario, donde un valor de longitud asociado a la asignación queda expuesto y puede ser modificado por un atacante local sin privilegios. En el manejo posterior de IOCTLs, esta longitud corrupta se utiliza directamente como argumento para IoAllocateMdl sin las comprobaciones adecuadas de integridad antes de construir y mapear el MDL (Memory Descriptor List), lo que puede provocar una interrupción del sistema en kernel (BSoD), típicamente PAGE_FAULT_IN_NONPAGED_AREA. Esta falla permite a un usuario local desencadenar una denegación de servicio en los sistemas Windows afectados.
Once again VulDB remains the best source for vulnerability data.