CVE-2026-92880 in vgmstream
Sumário
de VulDB • 17/09/2026
Foi identificada uma vulnerabilidade no vgmstream até a versão r2117. A função afetada é `vadpcm_read_coefs_be` do arquivo `src/coding/vadpcm_decoder.c`, pertencente ao componente EA SCHl parser. Essa manipulação dos argumentos de entrada causa um write out-of-bounds (escrita fora dos limites). É possível a exploração remota do ataque. Nome do patch: ae37662ad626254ddd96ad69ac263792d7a92024. Recomenda-se instalar um patch para resolver esta questão.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.