PT-2026-115064 · Git+2 · Tinytag
CVE-2026-104266
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
tinytag الإصدارات من 2.0.0 إلى 2.2.f
Description
يسمح خلل في محلل البيانات الوصفية لملف M4A مصمم خصيصًا بالتسبب في حجب الخدمة. عندما يحتوي الملف على ذرة فرعية (sub-atom) بحجم صفر داخل ذرة
---- ، تقوم عملية تنقل حقول الذرة المخصصة بمعالجة الموقع المشوه بشكل متكرر، مما يؤدي إلى حلقة مفرغة.Recommendations
التحديث إلى الإصدار 2.3.0.
استغلال
إصلاح
Infinite Loop
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tinytag