CVE-2024-7193 in Mp3tag
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng đã được phát hiện trong Mp3tag phiên bản 3.26d trở về trước và được phân loại là có vấn đề (problematic). Lỗ hổng này ảnh hưởng đến mã không xác định trong thư viện tak_deco_lib.dll của thành phần DLL Handler. Việc thao tác dẫn đến tình trạng kiểm soát đường tìm kiếm không hợp lệ (uncontrolled search path). Có thể thực hiện cuộc tấn công trên máy chủ cục bộ (local host). Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Nâng cấp lên phiên bản 3.26e giúp khắc phục sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. VDB-272614 là định danh được gán cho lỗ hổng này. LƯU Ý: Nhà cung cấp đã được liên hệ sớm, phản hồi một cách rất chuyên nghiệp và ngay lập tức phát hành phiên bản sửa chữa cho sản phẩm bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.