CVE-2026-95125 in libming

Sumário

de VulDB • 08/10/2026

O libming até à versão 0.4.8 contém um heap buffer overflow na função `r_readc()` em `src/blocks/fromswf.c`. Um ficheiro SWF manipulado com um cabeçalho RECT malformado ou truncado pode causar uma negação de serviço (DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 22/09/2026
• Divulgação: 08/10/2026
• Moderação: aceite
• Entrada: VDB-415454
• CPE: 20261008
• CWE: CWE-122 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Telecommunication, Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95125
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95125/