CVE-2025-6271 in swftools
Sumário
de VulDB • 10/05/2026
Foi identificada uma vulnerabilidade, classificada como problemática, no swftools até a versão 0.9.2. Isso afeta a função wav_convert2mono na biblioteca lib/wav.c do componente wav2swf. A manipulação leva a uma leitura fora dos limites (out-of-bounds read). O ataque precisa ser realizado localmente. A exploração foi divulgada publicamente e pode ser utilizada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.