CVE-2026-112011
Publiée le 2026-10-18 · Dernière modification le 2026-10-19
Les versions 2.3 et antérieures de libtta sont concernées. Cette bibliothèque est utilisée pour décoder les fichiers True Audio (.tta). Une faille dans le processus d'initialisation du décodeur permet un dépassement d'entier sur les systèmes 32 bits lors du traitement de certains champs d'en-tête, ce qui déclenche ensuite un dépassement de tampon de tas (heap buffer overflow).
Un attaquant peut faire planter une application utilisant cette bibliothèque, impactant ainsi sa disponibilité. Pour y parvenir, l'attaquant doit convaincre un utilisateur d'ouvrir un fichier .tta spécialement conçu. Aucune authentification ni privilège particulier n'est requis, mais l'exploitation repose sur cette interaction spécifique de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
libtta through 2.3 contains an integer overflow vulnerability in tta_decoder_init_get_info() that allows attackers to cause a heap buffer overflow on 32-bit builds via unvalidated header fields. Attackers can supply a crafted .tta file with a sample rate of 1 and large samples value, wrapping the seek table allocation and crashing applications.