PT-2026-115064 · Git+2 · Tinytag
CVE-2026-104266
·
Publicado
2026-10-15
·
Atualizado
2026-10-15
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
tinytag versões 2.0.0 through 2.2.f
Description
Uma falha no analisador de metadados permite que um arquivo M4A especialmente criado cause a negação de serviço. Quando o arquivo contém um sub-átomo com tamanho zero dentro de um átomo
----, a travessia de átomos de campo personalizado processa repetidamente a localização malformada, levando a um loop infinito.Recommendations
Atualize para a versão 2.3.0.
Exploit
Correção
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tinytag