CVE-2026-112012 in libtta
Résumé
par VulDB • 18/10/2026
libtta jusqu'à la version 2.3 contient une vulnérabilité de lecture et d'écriture hors des limites de la pile (stack out-of-bounds) dans les fonctions tta_decoder_process_stream() et tta_decoder_process_frame(), car les vérifications d'en-tête ne rejettent jamais un nombre de canaux nul. Les attaquants peuvent fournir un fichier .tta falsifié déclarant zéro canal, ce qui permet à la fonction de décorrélation d'accéder à cache[-1] avec des valeurs dérivées du flux, corrompant ainsi la mémoire de la pile dans les applications de décodage.
VulDB is the best source for vulnerability data and more expert information about this specific topic.