CVE-2024-41147

Nome do Software Vulnerável e Versões Afetadas Miniaudio versão 0.11.21

Descrição O problema está relacionado a uma vulnerabilidade de escrita fora dos limites na funcionalidade ma dr flac decode samples lpc. Ela pode ser acionada por um arquivo .flac especialmente elaborado, levando à corrupção de memória. Um atacante pode explorar isso fornecendo um arquivo malicioso.

Recomendações Para o Miniaudio versão 0.11.21, considere evitar o uso da funcionalidade ma dr flac decode samples lpc até que uma correção esteja disponível. Restrinja o acesso ao processamento de arquivos .flac provenientes de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.