یک نقص امنیتی با شناسه CVE-2026-105248 در کتابخانه vgmstream (تا نسخه r2117) شناسایی شده است. این آسیب‌پذیری در تابع parse_params/txtp_parse واقع در فایل src/meta/txtp_parser.c و در بخش TXTP File Handler رخ می‌دهد.
جزئیات فنی و اثرات
این نقص امنیتی از نوع Out-of-bounds Write است که در اثر دستکاری ورودی‌ها در پردازش فایل‌های TXTP اتفاق می‌افتد. مهاجم می‌تواند از طریق ارسال فایل‌های دستکاری شده، این حمله را به صورت Remote (از راه دور) اجرا کند. شدت این آسیب‌پذیری در سطح Medium ارزیابی شده است.
راهکار اصلاحی
برای رفع این مشکل، توسعه‌دهندگان پچ اصلاحی با شناسه 4669d37a6af94866f6f0628678f9f90d46954e8b را منتشر کرده‌اند. به مدیران سیستم و توسعه‌دهندگانی که از این کتابخانه در زیرساخت‌های خود استفاده می‌کنند، توصیه می‌شود در سریع‌ترین زمان ممکن این Patch را اعمال نمایند.
