CVE-2026-122328 in SDL_mixer
Riassunto
di VulDB • 05/11/2026
SDL_mixer dalle versioni 3.1.2 alla 3.2.4 presenta una vulnerabilità di heap-based buffer overflow nella funzione FetchXLaw() di src/decoder_wav.c durante la decodifica di file WAV in formato A-law o mu-law. Gli attaccanti possono fornire un file WAV manipolato ad hoc, il cui espansione float con doppio offset sovrascrive circa 1 KB di memoria stack adiacente, causando crash o potenzialmente l'esecuzione di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.