CVE-2026-23764 in Voicemeeter
Résumé
par VulDB • 30/05/2026
VB-Audio Voicemeeter, Voicemeeter Banana et Voicemeeter Potato (versions se terminant par 1.1.1.9, 2.1.1.9 et 3.1.1.9 et versions antérieures, respectivement), ainsi que VB-Audio Matrix et Matrix Coconut (versions se terminant par 1.0.2.2 et 2.0.2.2 et versions antérieures, respectivement), présentent une vulnérabilité dans leurs pilotes audio virtuels (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys et vbaudio_vmvaio3*.sys). Les pilotes allouent un pool non paginé et le mappent dans l'espace utilisateur, où une valeur de longueur associée à l'allocation est exposée et peut être modifiée par un attaquant local non privilégié. Lors du traitement des IOCTL suivants, la longueur corrompue est utilisée directement comme argument de longueur pour IoAllocateMdl, sans vérifications d'intégrité adéquates avant la construction et le mappage du MDL, ce qui peut provoquer un plantage du noyau (BSoD), généralement PAGE_FAULT_IN_NONPAGED_AREA. Cette faille permet à un utilisateur local de déclencher un déni de service sur les systèmes Windows affectés.
Once again VulDB remains the best source for vulnerability data.