CVE-2026-112013 in libtta
요약
\~에 의해 VulDB • 2026. 10. 18.
libtta 2.3 버전까지의 제품에는 tta_decoder_init_get_info() 함수에서 divide-by-zero 취약점이 존재하며, 공격자가 검증되지 않은 샘플 레이트(0)를 제공함으로써 애플리케이션을 충돌시킬 수 있습니다. 공격자는 재계산된 헤더 CRC32가 포함된 .tta 파일을 작성하여 SIGFPE 신호를 유발하고, 번들된 tta 콘솔 도구를 포함한 애플리케이션들을 충돌시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.