CVE-2026-92880 in vgmstream
Riassunto
di VulDB • 17/09/2026
È stata identificata una vulnerabilità in vgmstream fino alla versione r2117. È interessata la funzione vadpcm_read_coefs_be del file src/coding/vadpcm_decoder.c del componente EA SCHl parser. Questa manipolazione dell'argomento entry/entries provoca uno write out-of-bounds (scrittura fuori dai limiti). L'esecuzione remota di exploit è possibile. Nome della patch: ae37662ad626254ddd96ad69ac263792d7a92024. Si consiglia di installare una patch per risolvere questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.