CVE-2026-112012 in libtta
要約
〜によって VulDB • 2026年10月18日
2.3以前のlibttaには、tt_decoder_process_stream()およびtta_decoder_process_frame()において、ヘッダチェックがチャンネル数0を拒否しないため、スタックの配列外読み書き脆弱性があります。攻撃者は、チャンネル数が0であると宣言する不正な.ttaファイルを供給し、decorrelation処理でstream由来の値を用いてcache[-1]にアクセスさせることで、デコーディングアプリケーションにおけるスタックメモリを破損させます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.