CVE-2026-112012
Açıklama
libtta 2.3 ve öncesi sürümler, tta_decoder_process_stream() ve tta_decoder_process_frame() fonksiyonlarında, başlık kontrollerinin sıfır kanal sayısını hiçbir zaman reddetmemesi nedeniyle bir yığın sınır dışı okuma ve yazma zafiyeti içermektedir. Saldırganlar, sıfır kanal beyan eden özel olarak hazırlanmış bir .tta dosyası sağlayarak, dekorelasyonun akıştan türetilen değerlerle cache[-1] adresine erişmesini sağlayabilir ve böylece çözümleme uygulamalarında yığın belleğini bozabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| True Audio libtta | v ≤ 2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.