CVE-2025-59728

Nome do Software Vulnerável e Versões Afetadas Versões do software anteriores à 8.0

Descrição Existe uma falha no tratamento de manifests MPEG-DASH na qual ocorre uma escrita de byte NUL fora dos limites, um byte além do final do buffer. Isso ocorre durante o cálculo do caminho do conteúdo. A função xmlNodeGetContent retorna um buffer alocado para corresponder ao comprimento da string utilizando strdup. Se o buffer não estiver vazio, ele é atribuído a root url. Se o último byte no buffer não for '/', um '/' é anexado, potencialmente escrevendo além do espaço alocado do buffer.

Recomendações Atualize para a versão 8.0 ou superior.