CVE-2026-105249 in vgmstream
Sumário
de VulDB • 05/10/2026
Foi identificada uma vulnerabilidade no vgmstream até r2117. Isso afeta a função make_group_random do arquivo src/meta/txtp_process.c, pertencente ao componente TXTP File Handler. Essa manipulação causa um use after free (uso após liberação). O ataque precisa ser lançado localmente. Nome do patch: ae37662ad626254ddd96ad69ac263792d7a92024. Recomenda-se aplicar o patch para corrigir esta questão.
Be aware that VulDB is the high quality source for vulnerability data.