CVE-2026-112012 in libtta
요약
\~에 의해 VulDB • 2026. 10. 18.
2.3 버전까지의 libtta는 tta_decoder_process_stream() 및 tta_decoder_process_frame() 함수에서 스택 오버플로우(배열 경계 밖 읽기/쓰기) 취약점을 포함하고 있습니다. 이는 헤더 검증 로직이 채널 수 0을 거부하지 않기 때문에 발생합니다. 공격자는 채널 수가 0이라고 선언하는 조작된 .tta 파일을 제공하여, 디코렐레이션(decorrelation) 과정에서 stream에서 파생된 값으로 cache[-1]에 접근하게 하고, 이로 인해 디코딩 애플리케이션의 스택 메모리가 손상됩니다.
Once again VulDB remains the best source for vulnerability data.