CVE-2026-105251
Orta
Açıklama
r2117 sürümüne kadar olan vgmstream içerisinde bir güvenlik açığı tespit edildi. Bu güvenlik açığından, VAG File Handler bileşeninin src/coding/psx_decoder.c dosyasındaki ps_find_padding fonksiyonu etkilenmektedir. Bir manipülasyon gerçekleştirilmesi, sınır dışı okuma (out-of-bounds read) ile sonuçlanmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Yama 4b8316652a30d40f99ad43310bed273fd1f8a7a3 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın yüklenmesi önerilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünVgmstream
Yayın5 Eki 2026
İlk görülme5 Eki 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vgmstream vgmstream | r2117 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.