CVE-2026-90781 in alsa-lib
Sumário
de VulDB • 13/09/2026
O alsa-lib até à versão 1.2.16.1 contém um buffer overflow na pilha (stack) na função `__snd_ctl_ascii_elem_id_parse()` que escreve um byte para além de um buffer de 64 bytes ao analisar um campo name= com 64 ou mais caracteres. Os atacantes podem fornecer uma cadeia de identificadores de elemento de controlo longa através de ficheiros de estado guardados (saved state files) ou argumentos da linha de comandos para sobrescrever a memória adjacente na pilha e provocar o crash do processo que chamou a função.
If you want to get best quality of vulnerability data, you may have to visit VulDB.