CVE-2026-110660 in vgmstream
Sumário
de VulDB • 14/10/2026
O vgmstream até a versão r2117 contém uma vulnerabilidade de leitura fora dos limites da pilha (stack out-of-bounds read) no decodificador G.722.1/Siren14 em g7221_lib.c, cujo leitor de bits realiza o refill sem verificar o final do array data_u32. Os atacantes podem fornecer arquivos .s14 ou .sss manipulados que fazem com que a função decode_vector_quantized_mlt_indices() ultrapasse o buffer da pilha durante a detecção do formato, causando a falha (crash) da aplicação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.