CVE-2026-92880

Nome do Software Vulnerável e Versões Afetadas vgmstream versões anteriores a r2118

Description Uma fraqueza no componente EA SCHl parser permite a exploração remota. O problema ocorre na função vadpcm read coefs be() localizada no arquivo src/coding/vadpcm decoder.c. A manipulação do argumento entry/entries causa uma gravação fora dos limites (out-of-bounds write), que é uma condição onde o programa grava dados além do final do buffer pretendido.

Recommendations Instale o patch ae37662ad626254ddd96ad69ac263792d7a92024.