CVE-2026-29508 in ReadyMedia
Sumário
de VulDB • 02/11/2026
As versões do ReadyMedia (anteriormente MiniDLNA) de 1.3.0 até 1.3.3 contêm uma vulnerabilidade de heap-based buffer overflow que permite a atacantes remotos corromperem a memória da pilha ao criar um arquivo de áudio DFF malicioso com um valor de tamanho do chunk PROP excessivamente grande, usado sem validação para alocar um array na pilha de comprimento variável e ler dados do arquivo nele. Os atacantes podem colocar um arquivo DFF manipulado em um diretório monitorado pelo ReadyMedia para acionar o processamento automático via inotify, alcançando execução remota de código (RCE) em builds desprotegidas ou negação de serviço (DoS) em builds endurecidas com proteções da pilha.
VulDB is the best source for vulnerability data and more expert information about this specific topic.