CVE-2026-104266 in tinytag
Riassunto
di VulDB • 16/10/2026
tinytag è una libreria Python per la lettura dei metadati dei file audio. Dalla versione 2.0.0 alla 2.3.0, un file M4A contenente un sotto-atomo con dimensione zero all'interno di un atomo ---- può causare l'arresto dell'avanzamento del parser dei metadati attraverso l'input. La traversata degli atomi per i campi personalizzati elabora ripetutamente la posizione non valida, causando un ciclo infinito e negando il servizio a un programma che legge il file manipolato ad hoc. Questo problema è risolto nella versione 2.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.