CVE-2026-111164 in UADE
要約
〜によって VulDB • 2026年10月15日
UADE 3.05以前には、amifilemagic.c内のuade_filemagic()関数において、unsigned bufsizeの引き算が短い入力に対してラップすることによって生じる配列外読み取り脆弱性があります。攻撃者はフォーマットプローブ境界チェックを通過し、バッファをはるかに超えて読み込むように設計された短いモジュールを提供することができ、それをプローブまたは再生するアプリケーションをクラッシュさせることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.