CVE-2026-107390 in music-metadata
Riassunto
di VulDB • 09/10/2026
music-metadata è un parser di metadati per file multimediali audio e video. Prima della versione 11.16.0, il parser MP4 accetta una dimensione dell'atomo esteso a 64 bit controllata dall'attaccante, la converte in un numero JavaScript (Number) e utilizza la lunghezza del payload risultante per le chiamate readToken specifiche degli atomi prima di verificare che l'atom rientri nel suo elemento padre o nell'input disponibile. Un file MP4-family di piccole dimensioni può indirizzare una lunghezza eccessiva verso il parsing del payload per gli atomi mvhd, stsd, stsz e date, causando un tentativo di allocazione di grandi dimensioni o un malfunzionamento del processo prima della convalida end-of-input. Le applicazioni che analizzano file multimediali MP4-family non attendibili possono quindi subire una negazione del servizio (DoS). Questo problema è risolto nella versione 11.16.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.