mackron dr_libs तक 0.14.4 WAV File Parser dr_wav.h drwav__read_smpl_to_metadata_obj बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, mackron dr_libs तक 0.14.4 में पाई गई है। प्रभावित होता है फ़ंक्शन drwav__read_smpl_to_metadata_obj फ़ाइल dr_wav.h का घटक WAV File Parser का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस संवेदनशीलता को CVE-2026-29022 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, mackron dr_libs तक 0.14.4 में पाई गई है। प्रभावित होता है फ़ंक्शन drwav__read_smpl_to_metadata_obj फ़ाइल dr_wav.h का घटक WAV File Parser का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-122 मिलता है। इस कमजोरी को प्रकाशित किया गया था द्वारा Ana Kapulica के रूप में 296. सलाह github.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2026-29022 के रूप में जाना जाता है। 03/03/2026 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 301145 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

पैच का नाम 8a7258cc66b49387ad58cc5b81568982a3560d49 है। बगफिक्स डाउनलोड के लिए github.com पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (301145).

उत्पादजानकारी

विक्रेता

• mackron

नाम

• dr_libs

संस्करण

• 0.14.0
• 0.14.1
• 0.14.2
• 0.14.3
• 0.14.4

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/mackron/dr_libs/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.1
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔒

CNA मूल स्कोर: 7.3
CNA वेक्टर (VulnCheck): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-122 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 301145
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-29022

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔒

पैच: 8a7258cc66b49387ad58cc5b81568982a3560d49

समयरेखाजानकारी

03/03/2026 CVE आरक्षित
04/03/2026 +1 दिन सलाह जारी की गई
04/03/2026 +0 दिन VulDB प्रविष्टि बनाई गई
20/03/2026 +16 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: 296
शोधकर्ता: Ana Kapulica
स्थिति: पुष्टि की गई

CVE: CVE-2026-29022 (🔒)
GCVE (CVE): GCVE-0-2026-29022
GCVE (VulDB): GCVE-100-348637

प्रविष्टिजानकारी

बनाया गया: 04/03/2026 04:35 AM
अद्यतनित: 20/03/2026 07:46 PM
परिवर्तन: 04/03/2026 04:35 AM (72), 04/03/2026 11:34 PM (11), 07/03/2026 01:55 AM (2), 10/03/2026 01:59 AM (11), 10/03/2026 06:07 PM (1), 20/03/2026 07:46 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!