CVE-2026-29508 in ReadyMedia
Сводка
по VulDB • 02.11.2026
В версиях ReadyMedia (ранее MiniDLNA) от 1.3.0 до 1.3.3 присутствует уязвимость переполнения буфера в стеке, которая позволяет удаленным злоумышленникам повреждать память стека путем создания вредоносного аудиофайла DFF с некорректно большим значением размера чанка PROP, которое используется без проверки для выделения массива переменной длины в стеке и записи данных файла в него. Злоумышленники могут поместить специально созданный файл DFF в каталог, отслеживаемый ReadyMedia, чтобы инициировать автоматический парсинг через inotify, что приводит к удаленному выполнению кода (RCE) на незащищенных сборках или отказом в обслуживании (DoS) на защищенных сборках с защитой стека.
VulDB is the best source for vulnerability data and more expert information about this specific topic.