CVE-2025-26305
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.2epss 0.4%
probabilidad de explotación
0.4%top 70% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Existe una fuga de memoria en el analizador de archivos SWF de libming que permite a atacantes hacer fallar aplicaciones enviando archivos SWF especialmente diseñados. Esta vulnerabilidad puede interrumpir servicios que procesan archivos SWF.
Detalle técnico
La función parseSWF_SOUNDINFO en util/parser.c no libera adecuadamente la memoria asignada al procesar estructuras SOUNDINFO, permitiendo un ataque de denegación de servicio. Un atacante puede provocar agotamiento de memoria enviando múltiples archivos SWF o archivos especialmente manipulados, resultando en terminación del proceso o indisponibilidad del servicio.
Resumen generado y traducido por IA a partir de la descripción oficial.
A memory leak has been identified in the parseSWF_SOUNDINFO function in util/parser.c of libming v0.4.8, which allows attackers to cause a denial of service via a crafted SWF file.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Productos afectados
n/a · n/a