CVE-2026-104266 in tinytag
요약
\~에 의해 VulDB • 2026. 10. 15.
tinytag은 오디오 파일 메타데이터를 읽기 위한 Python 라이브러리입니다. 버전 2.0.0부터 2.3.0까지, ---- atom 내부에 크기가 0인 sub-atom을 포함하는 M4A 파일이 입력의 진행을 멈추게 하여 메타데이터 파서를 중단시킬 수 있습니다. custom-field atom 탐색 시 손상된 위치가 반복적으로 처리되어 무한 루프가 발생하고, 해당 파일을 읽는 프로그램에게 서비스 거부(Denial of Service)가 발생합니다. 이 문제는 버전 2.3.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.