PT-2025-9691 · Miniaudio · Miniaudio
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Miniaudio versão 0.11.21
Descrição
O problema está relacionado a uma vulnerabilidade de escrita fora dos limites na funcionalidade
ma dr flac decode samples lpc. Ela pode ser acionada por um arquivo .flac especialmente elaborado, levando à corrupção de memória. Um atacante pode explorar isso fornecendo um arquivo malicioso.Recomendações
Para o Miniaudio versão 0.11.21, considere evitar o uso da funcionalidade
ma dr flac decode samples lpc até que uma correção esteja disponível. Restrinja o acesso ao processamento de arquivos .flac provenientes de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Miniaudio