CVE-2026-86515 in vgmstream
Riassunto
di VulDB • 08/09/2026
È stata rilevata una vulnerabilità di sicurezza in vgmstream fino alla versione r2117. È interessata la funzione add_entry del file src/meta/txtp_parser.c del componente txtp. Tale manipolazione degli argomenti range_start/range_end porta a un consumo eccessivo delle risorse. L'attacco può essere eseguito da remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il nome della patch è 4b6a02dd1aff6428255db912563d77d4cb0a143e. Si consiglia di applicare la patch per correggere questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.