PT-2026-22810
CVE-2026-29022
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dr libs السابقة لـ commit 8a7258c
الوصف
يحتوي البرنامج على تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap ضمن الدالة
drwav read smpl to metadata obj() الموجودة في ملف dr wav.h. وهذا يسمح بتلف الذاكرة من خلال ملفات WAV مصممة خصيصًا لهذا الغرض. يوجد تباين بين التحقق من صحة عدد دورات العينة خلال الممر الأول ومعالجتها دون شروط في الممر الثاني، مما يسمح بحدوث تجاوز سعة في تخصيصات الـ heap بـ 36 بايت من البيانات التي يتحكم فيها المهاجم عند استخدام أي استدعاء لـ drwav init * with metadata() مع مدخلات غير موثوقة.التوصيات
قم بالتحديث إلى إصدار أحدث من الالتزام 8a7258c.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾