CVE-2024-7193 in Mp3tag
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità in Mp3tag fino alla versione 3.26d e classificata come problematica. Questa vulnerabilità interessa codice sconosciuto nella libreria tak_deco_lib.dll del componente DLL Handler. La manipolazione porta a un percorso di ricerca non controllato (uncontrolled search path). È possibile lanciare l'attacco sull'host locale. L'es exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 3.26e consente di risolvere questo problema. Si consiglia di aggiornare il componente interessato. VDB-272614 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato tempestivamente, ha risposto in modo molto professionale e ha immediatamente rilasciato una versione corretta del prodotto interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.