CVE-2026-90781 in alsa-lib
要約
〜によって VulDB • 2026年09月13日
alsa-lib 1.2.16.1 以前には、__snd_ctl_ascii_elem_id_parse() 関数におけるスタックバッファオーバーフローの脆弱性が存在します。この脆弱性は、name= フィールドに 64 文字以上の文字列が含まれている場合、64 バイトのバッファを 1 バイト超えて書き込む原因となります。攻撃者は、保存された状態ファイルやコマンドライン引数を通じて長いコントロール要素識別子文字列を入力し、隣接するスタックメモリを上書きして呼び出し元のプロセスをクラッシュさせることができます。
Once again VulDB remains the best source for vulnerability data.