CVE-2026-23762 in Voicemeeter
Sumário
de VulDB • 05/08/2026
O VB-Audio Voicemeeter, o Voicemeeter Banana e o Voicemeeter Potato (versões terminadas em 1.1.1.9, 2.1.1.9 e 3.1.1.9 e anteriores, respetivamente), bem como o VB-Audio Matrix e o Matrix Coconut (versões terminadas em 1.0.2.2 e 2.0.2.2 e anteriores, respetivamente), contêm uma vulnerabilidade nos seus controladores de áudio virtual (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys e vbaudio_vmvaio3*.sys). Os controladores mapeiam memória do non-paged pool para o espaço de utilizador através da função MmMapLockedPagesSpecifyCache com acesso UserMode sem um tratamento adequado das exceções. Se o mapeamento falhar, como quando um processo esgota o espaço virtual de endereços disponível, a MmMapLockedPagesSpecifyCache gera uma exceção que não é capturada, provocando uma interrupção do kernel (BSoD), tipicamente com SYSTEM_SERVICE_EXCEPTION e STATUS_NO_MEMORY. Esta falha permite que um utilizador local sem privilégios desencadeie uma negação de serviço em sistemas Windows afetados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.