CVE-2026-29508 Desbordamiento de búfer en la pila del parser DFF de ReadyMedia
ReadyMedia (antes MiniDLNA) versiones 1.3.0 a 1.3.3 contiene un desbordamiento de búfer en la pila que permite a atacantes remotos corromper la memoria de la pila mediante un archivo de audio DFF malicioso con un tamaño de chunk PROP sobredimensionado usado sin validar para asignar un arreglo de longitud variable en la pila y leer datos del archivo. Colocar el archivo en un directorio monitoreado por ReadyMedia dispara el parseo automático vía inotify, logrando ejecución remota de código en compilaciones sin…
CVSS 3.1
- CVSS 4.08.7 · alta
- Probabilidad de explotación · EPSS del 09/110,7 % · percentil 54
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
ReadyMedia ReadyMedia (MiniDLNA)
desde 1.3.0 hasta 1.3.3
Qué hacer
- Verificá si usás ReadyMedia (MiniDLNA) y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.8 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
CVSS 4.0 · 8.7 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
ReadyMedia (formerly MiniDLNA) versions 1.3.0 through 1.3.3 contain a stack-based buffer overflow vulnerability that allows remote attackers to corrupt stack memory by crafting a malicious DFF audio file with an oversized PROP chunk size value that is used unvalidated to allocate a variable-length stack array and read file data into it. Attackers can place a crafted DFF file in a directory monitored by ReadyMedia to trigger automatic parsing via inotify, achieving remote code execution on unprotected builds or denial of service on hardened builds with stack protections.
Referencias (4)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.