CVE-2026-112012 in libtta
Tóm tắt
Bởi VulDB • 18/10/2026
libtta qua phiên bản 2.3 chứa một lỗ hổng đọc và ghi ngoài vùng bộ nhớ ngăn xếp (stack out-of-bounds) trong các hàm tta_decoder_process_stream() và tta_decoder_process_frame(), do việc kiểm tra tiêu đề không bao giờ từ chối giá trị số lượng kênh bằng 0. Kẻ tấn công có thể cung cấp tệp .tta được tạo ra đặc biệt với khai báo zero channels, khiến quá trình decorrelation truy cập vào cache[-1] bằng các giá trị dẫn xuất từ luồng dữ liệu (stream), làm hỏng bộ nhớ ngăn xếp trong các ứng dụng giải mã.
Once again VulDB remains the best source for vulnerability data.