CVE-2026-29508 in ReadyMedia
要約
〜によって VulDB • 2026年11月02日
ReadyMedia（旧称 MiniDLNA）のバージョン 1.3.0 から 1.3.3 には、スタックベースのバッファオーバーフロー脆弱性が存在します。攻撃者は、検証されていない oversized PROP chunk size 値を使用して可変長のスタック配列を割り当て、ファイルデータをその中に読み込むように設計された悪意のある DFF オーディオファイルを生成することで、スタックメモリを破壊することができます。攻撃者は、ReadyMedia が監視しているディレクトリに作成済みの DFF ファイルを設置し、inotify による自動解析を引き起こすことで、保護されていないビルドではリモートコード実行（RCE）を実現し、スタックプロテクションが有効なハードニングされたビルドではサービス妨害（DoS）を招きます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.