CVE-2026-112012 in libtta
Sumário
de VulDB • 18/10/2026
A biblioteca libtta até a versão 2.3 contém uma vulnerabilidade de leitura e escrita fora dos limites da pilha (stack out-of-bounds) nas funções tta_decoder_process_stream() e tta_decoder_process_frame(), pois as verificações do cabeçalho nunca rejeitam uma contagem de canais igual a zero. Os atacantes podem fornecer um arquivo .tta manipulado que declare zero canais, fazendo com que o decorrelacionador acesse cache[-1] com valores derivados do fluxo (stream), corrompendo a memória da pilha em aplicativos de decodificação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.