PT-2026-43202 · Mediaarea · Mediainfolib

Dimitrios Tatsis · Publicado 2026-05-26 · Atualizado 2026-05-28 · CVE-2026-25104

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MediaArea MediaInfoLib (versões afetadas não especificadas)

Descrição Ocorre um estouro de buffer baseado em heap durante a análise de arquivos LXF. Um estouro de heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

CVE-2026-25104

Produtos afetados

Mediainfolib

Referências · 4

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2026-2367 · Exploit
• https://t.me/CVEtracker/54972 · Publicação no Telegram
• https://t.me/cveNotify/165091 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-25104 · Nota de Segurança