CVE-2026-28764
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w funkcji parsowania elementów LXF w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik .lxf może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać podatność.
Ocena ryzyka
Ryzyko wykonania dowolnego kodu na systemie ofiary poprzez otwarcie złośliwego pliku .lxf, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj MediaInfoLib do najnowszej dostępnej wersji, która zawiera poprawkę. Unikaj otwierania plików .lxf z niezaufanych źródeł.
Inne podatności w MediaInfoLib
Zobacz wszystkie- CVE-2026-25713Wysokie
Podatność na przepełnienie bufora na stercie istnieje w funkcji parsowania ID3v2 w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik multimedialny zawierający tagi ID3v2 może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać tę podatność.
- CVE-2026-25104Wysokie
Podatność przepełnienia bufora na stercie w funkcji parsowania plików LXF w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik .lxf może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać podatność.
- CVE-2026-22554Wysokie
Podatność na przepełnienie bufora na stercie istnieje w funkcji Channel Splitting w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik .riff może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać tę podatność.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow vulnerability exists in the LXF element parsing functionality of MediaInfoLib (version(s): 26.01). A specially crafted .lxf file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS