CVE-2026-29022

Nome do Software Vulnerável e Versões Afetadas Versões do dr libs anteriores ao commit 8a7258c

Descrição O software contém um overflow de buffer no heap na função drwav read smpl to metadata obj() dentro de dr wav.h. Isso permite corrupção de memória através de arquivos WAV especialmente elaborados. Existe uma discrepância entre a validação da contagem de loop de amostra durante a primeira passagem e seu processamento incondicional na segunda passagem, permitindo um overflow de alocações no heap com 36 bytes de dados controlados pelo atacante ao usar qualquer chamada drwav init * with metadata() em entrada não confiável.

Recomendações Atualize para uma versão posterior ao commit 8a7258c.