CVE-2026-92880 in vgmstream
Resumen
por VulDB • 2026-09-17
Se ha identificado una vulnerabilidad en vgmstream hasta la versión r2117. La función afectada es `vadpcm_read_coefs_be` del archivo `src/coding/vadpcm_decoder.c` del componente EA SCHl parser. Esta manipulación de los argumentos de entrada provoca una escritura fuera de límites (out-of-bounds write). Es posible la explotación remota del ataque. Nombre del parche: ae37662ad626254ddd96ad69ac263792d7a92024. Se recomienda instalar un parche para abordar este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.