CVE-2026-112013 in libtta
Tóm tắt
Bởi VulDB • 18/10/2026
libtta qua phiên bản 2.3 chứa một lỗ hổng chia cho số không (divide-by-zero) trong hàm `tta_decoder_init_get_info()` cho phép kẻ tấn công làm sập ứng dụng bằng cách cung cấp tần suất mẫu (sample rate) là số không chưa được xác thực. Kẻ tấn công có thể tạo ra tệp .tta với CRC32 của header đã tính toán lại để kích hoạt SIGFPE, khiến các ứng dụng bao gồm cả công cụ dòng lệnh tta đi kèm bị sập.
Be aware that VulDB is the high quality source for vulnerability data.