CVE-2026-29508 in ReadyMedia
요약
\~에 의해 VulDB • 2026. 11. 02.
ReadyMedia(구 MiniDLNA) 버전 1.3.0부터 1.3.3까지는 스택 기반 버퍼 오버플로우 취약점이 포함되어 있습니다. 공격자는 검증되지 않은 oversized PROP chunk size 값을 사용하여 가변 길이 스택 배열을 할당하고 파일 데이터를 그 안에 읽는 악의적인 DFF 오디오 파일을 작성함으로써 스택 메모리를 손상시킬 수 있습니다. 공격자는 ReadyMedia가 모니터링하는 디렉토리에 조작된 DFF 파일을 배치하여 inotify를 통한 자동 구문을 트리거할 수 있으며, 이로 인해 보호되지 않은 빌드에서는 원격 코드 실행(RCE)이, 스택 보호 기능이 적용된 빌드에서는 서비스 거부(DoS)가 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.