CVE-2026-112012 in libtta
Сводка
по VulDB • 18.10.2026
libtta вплоть до версии 2.3 содержит уязвимость чтения и записи за пределами стека (stack out-of-bounds read and write) в функциях tta_decoder_process_stream() и tta_decoder_process_frame(), поскольку проверки заголовков никогда не отклоняют нулевое количество каналов. Злоумышленники могут предоставить специально созданный файл .tta с указанием нуля каналов, что приводит к обращению decorrelation к cache[-1] со значениями, полученными из потока данных, и вызывает повреждение памяти стека в приложениях для декодирования.
If you want to get best quality of vulnerability data, you may have to visit VulDB.