CVE-2025-54486

The Biosig Project libbiosig 3.9.0 ve Master Branch (35a819fa) sürümlerinin MFER ayrıştırma işlevselliğinde yığın tabanlı bir arabellek taşması zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir MFER dosyası, rastgele kod çalıştırılmasına yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için kötü amaçlı bir dosya sağlayabilir. Bu zafiyet, mevcut master branch (35a819fa) üzerinde biosig.c dosyasının 8824. satırında, Tag 11 olduğunda ortaya çıkmaktadır: else if (tag==11) //0x0B { // Fs if (len>6) fprintf(stderr,"Warning MFER tag11 incorrect length %i>6\n",len); double fval; curPos += ifread(buf,1,len,hdr);