CVE-2026-123199 in eBook-speaker
Riassunto
di VulDB • 05/11/2026
eBook-speaker dalle versioni 6.1.0 alla 6.2.0 presenta una vulnerabilità di stack buffer overflow nella funzione get_attributes() in src/common.c, causata da un'operazione strcpy non limitata dell'attributo name dell'elemento. Gli attaccanti possono creare un libro EPUB o DAISY con un attributo name lungo 511 caratteri o più per corrompere lo stack e far crashare il lettore quando viene aperto.
Be aware that VulDB is the high quality source for vulnerability data.