CVE-2026-22554
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność na przepełnienie bufora na stercie istnieje w funkcji Channel Splitting w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik .riff może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać tę podatność.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania dowolnego kodu w kontekście aplikacji używającej MediaInfoLib, co może prowadzić do naruszenia integralności systemu lub przejęcia kontroli.
Rekomendacja
Należy zaktualizować MediaInfoLib do wersji zawierającej poprawkę oraz unikać przetwarzania niezaufanych plików .riff.
Inne podatności w MediaInfoLib
Zobacz wszystkie- CVE-2026-25713Wysokie
Podatność na przepełnienie bufora na stercie istnieje w funkcji parsowania ID3v2 w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik multimedialny zawierający tagi ID3v2 może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać tę podatność.
- CVE-2026-25104Wysokie
Podatność przepełnienia bufora na stercie w funkcji parsowania plików LXF w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik .lxf może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać podatność.
- CVE-2026-28764Wysokie
Podatność przepełnienia bufora na stercie w funkcji parsowania elementów LXF w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik .lxf może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać podatność.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow vulnerability exists in the Channel Splitting functionality of MediaInfoLib (version(s): 26.01). A specially crafted .riff file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS