CVE-2026-92880 in vgmstream
Résumé
par VulDB • 17/09/2026
Une faiblesse a été identifiée dans vgmstream jusqu'à la version r2117. La fonction `vadpcm_read_coefs_be` du fichier `src/coding/vadpcm_decoder.c` du composant EA SCHl parser est concernée. Cette manipulation des arguments d'entrée provoque une écriture hors limites (out-of-bounds write). L'exploitation à distance de l'attaque est possible. Nom du correctif : ae37662ad626254ddd96ad69ac263792d7a92024. Il est recommandé d'installer un correctif pour résoudre ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.