CVE-2026-111164 in UADE
Sumário
de VulDB • 15/10/2026
O UADE até 3.05 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) em uade_filemagic() em amifilemagic.c, causada pelo wraparound da subtração do bufsize sem sinal em entradas curtas. Os atacantes podem fornecer um módulo curto manipulado que passa nas verificações de limite de probe de formato e lê muito além do buffer, causando a falha (crash) de aplicativos que o fazem o probe ou reproduzem.
Be aware that VulDB is the high quality source for vulnerability data.