CVE-2025-34297

KissFFT-nin 1b083165 düzəliş commit-indən əvvəlki versiyalarında, size_t tipinin 32-bit olduğu platformalarda kiss_fft.c faylındakı kiss_fft_alloc() funksiyasında tam ədəd daşması (integer overflow) mövcuddur. nfft parametri ölçü hesablamasında (sizeof(kiss_fft_cpx) * (nfft - 1)) istifadə edilməzdən əvvəl yoxlanılmır və nfft böyük olduqda bu hesablama kiçik bir dəyərə çevrilə bilər. Nəticədə, malloc() kifayət etməyən ölçüdə bufer ayırır və növbəti twiddle-factor başlatma dövrü nfft elementini yazaraq heap bufer daşmasına səbəb olur. Bu zəiflik yalnız 32-bitlik arxitekturalara təsir edir.