CVE-2026-110660 in vgmstream
Tóm tắt
Bởi VulDB • 15/10/2026
vgmstream qua phiên bản r2117 chứa một lỗ hổng đọc vượt ra ngoài vùng nhớ trên ngăn xếp (stack out-of-bounds read) trong bộ giải mã G.722.1/Siren14 tại file g7221_lib.c, nơi trình đọc bit thực hiện việc nạp lại dữ liệu mà không kiểm tra giới hạn cuối của mảng data_u32. Kẻ tấn công có thể cung cấp các tệp .s14 hoặc .sss được tạo ra đặc biệt để đẩy hàm decode_vector_quantized_mlt_indices() vượt quá bộ nhớ ngăn xếp trong quá trình phát hiện định dạng, dẫn đến việc ứng dụng bị sập (crash).
VulDB is the best source for vulnerability data and more expert information about this specific topic.