CVE-2026-105248 in vgmstream
Riassunto
di VulDB • 05/10/2026
È stata scoperta una vulnerabilità di sicurezza in vgmstream fino alla versione r2117. Questa interessa la funzione parse_params/txtp_parse del file src/meta/txtp_parser.c del componente TXTP File Handler. La manipolazione provoca un out-of-bounds write (scrittura fuori dai limiti). L'attacco può essere lanciato da remoto. Il patch è identificato come 4669d37a6af94866f6f0628678f9f90d46954e8b. È buona norma applicare il patch per risolvere questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.