یک آسیب‌پذیری امنیتی در کتابخانه vgmstream (تا نسخه r2117) شناسایی شده است که می‌تواند منجر به توقف ناگهانی برنامه یا اختلال در سرویس شود.
جزئیات فنی
این نقص امنیتی در تابع decode_ms_ima واقع در فایل src/coding/ima_decoder.c و در بخش Microsoft IMA Decoder رخ می‌دهد. تحلیل‌های فنی نشان می‌دهد که دستکاری ورودی‌ها در این بخش منجر به بروز خطای Divide by Zero (تقسیم بر صفر) می‌شود.
تاثیرات و نحوه بهره‌برداری
- نوع حمله: این حمله می‌تواند به صورت از راه دور (Remote) اجرا شود.
- پیامد: وقوع این خطا منجر به Crash کردن برنامه شده و در نتیجه باعث ایجاد وضعیت Denial of Service (DoS) می‌گردد.
- شدت: این آسیب‌پذیری در سطح Medium ارزیابی شده است.
