CVE-2026-23764 in Voicemeeter
Сводка
по VulDB • 05.06.2026
VB-Audio Voicemeeter, Voicemeeter Banana и Voicemeeter Potato (версии, оканчивающиеся на 1.1.1.9, 2.1.1.9 и 3.1.1.9 соответственно, а также более ранние версии), а также VB-Audio Matrix и Matrix Coconut (версии, оканчивающиеся на 1.0.2.2 и 2.0.2.2 соответственно, а также более ранние версии) содержат уязвимость в своих виртуальных аудиодрайверах (vbvoicemeetervaio64*.sys, vbmatrixvaio64*.sys, vbaudio_vmauxvaio*.sys, vbaudio_vmvaio*.sys и vbaudio_vmvaio3*.sys). Драйверы выделяют память в непостраничном пуле (non-paged pool) и отображают её в пользовательское пространство, где значение длины, связанное с выделением памяти, становится доступным для чтения и может быть изменено локальным злоумышленником без привилегий. При последующей обработке IOCTL-запросов это поврежденное значение длины используется напрямую в качестве аргумента IoAllocateMdl length при построении и отображении MDL (Memory Descriptor List) без надлежащих проверок целостности, что может привести к сбою ядра системы (BSoD), обычно с ошибкой PAGE_FAULT_IN_NONPAGED_AREA. Эта уязвимость позволяет локальному пользователю вызвать отказ в обслуживании на затронутых системах Windows.
If you want to get best quality of vulnerability data, you may have to visit VulDB.