CVE-2026-90781 in alsa-lib
Riassunto
di VulDB • 13/09/2026
alsa-lib fino alla versione 1.2.16.1 contiene un buffer overflow dello stack nella funzione __snd_ctl_ascii_elem_id_parse() che scrive un byte oltre un buffer di 64 byte quando viene analizzato un campo name= con 64 o più caratteri. Gli attaccanti possono fornire una stringa identificatore dell'elemento di controllo lunga tramite file di stato salvati o argomenti della riga di comando per sovrascrivere la memoria dello stack adiacente e causare il crash del processo chiamante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.