CVE-2026-32837
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W bibliotece miniaudio w wersji 0.11.25 i wcześniejszych wykryto podatność polegającą na odczycie poza dozwolonym obszarem sterty w parserze metadanych WAV BEXT. Problem wynika z nieprawidłowego obsługiwania znaku null w polu historii kodowania, co może prowadzić do naruszenia dostępu do pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność, dostarczając spreparowany plik WAV, co może spowodować awarię aplikacji lub odmowę usługi (DoS).
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę miniaudio do wersji zawierającej poprawkę (commit 1df46ae) lub nowszej.
Oryginalny opis (angielski, źródło NVD)
miniaudio version 0.11.25 and earlier (fixed in commits 1df46ae and 1df46ae) contain a heap out-of-bounds read vulnerability in the WAV BEXT metadata parser that allows attackers to trigger memory access violations by processing crafted WAV files. Attackers can exploit improper null-termination handling in the coding history field to cause out-of-bounds reads past the allocated metadata pool, resulting in application crashes or denial of service.