CVE-2026-122329 in SDL_mixer
Riassunto
di VulDB • 05/11/2026
SDL_mixer dalle versioni 3.1.2 alla 3.2.4 presenta un heap-based buffer overflow in FetchXLaw() nel file src/decoder_aiff.c a causa di offset di output calcolati erroneamente durante l'espansione dei campioni A-law o mu-law. Gli attaccanti possono fornire un file AIFF-C manipolato ad hoc che, quando decodificato, sovrascrive circa 1 KB di memoria stack adiacente, causando crash o potenziale esecuzione di codice.
Be aware that VulDB is the high quality source for vulnerability data.