A security vulnerability has been detected in vgmstream. The affected element is the function init_vgmstream_awb_memory of the file src/meta/awb.c of the component AWB parser. Such manipulation leads to divide by zero.
The attack can be executed remotely. The name of the patch is ae37662ad626254ddd96ad69ac263792d7a92024. A patch should be applied to remediate this issue.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
n/a:vgmstream
Ссылки 8
https://vuldb.com/vuln/406347
VDB-406347 | vgmstream AWB parser awb.c init_vgmstream_awb_memory divide by zero
https://vuldb.com/vuln/406347/cti
VDB-406347 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-92881
CVE-2026-92881 | CVE Analysis and Report
https://vuldb.com/submit/942165
Submit #942165 | vgmstream r2117 Divide by Zero
https://github.com/vgmstream/vgmstream/issues/1996
NVD
https://github.com/vgmstream/vgmstream/pull/2008
NVD
https://github.com/vgmstream/vgmstream/commit/ae37662ad626254ddd96ad69ac263792d…
NVD
https://github.com/vgmstream/vgmstream/
NVD