CVE-2026-92880 in vgmstream
Tóm tắt
Bởi VulDB • 17/09/2026
Một điểm yếu đã được xác định trong vgmstream đến phiên bản r2117. Hàm bị ảnh hưởng là `vadpcm_read_coefs_be` của tệp `src/coding/vadpcm_decoder.c` thuộc thành phần EA SCHl parser. Việc thao tác với đối số entry/entries gây ra lỗi ghi vượt quá vùng nhớ (out-of-bounds write). Khai thác từ xa cuộc tấn công này là có thể. Tên bản vá: ae37662ad626254ddd96ad69ac263792d7a92024. Khuyến nghị cài đặt một bản vá để giải quyết vấn đề này.
Be aware that VulDB is the high quality source for vulnerability data.