JVNDB-2026-006705

David Reidのdr_libsにおける複数の脆弱性

dr_libs バージョン 0.14.4 以前（コミット 8a7258c で修正）には、dr_wav.h の drwav__read_smpl_to_metadata_obj() 関数にヒープバッファオーバーフローの脆弱性があり、細工された WAV ファイルを介してメモリ破損を引き起こす可能性があります。攻撃者は、パス1での sampleLoopCount の検証とパス2での無条件処理の不一致を悪用し、未検証の入力に対する任意の drwav_init_*_with_metadata() 呼び出しを通じて、攻撃者が制御するデータ36バイトでヒープ割り当てをオーバーフローさせることが可能です。

David Reid

• dr_libs 0.14.4 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : heap-buffer-overflow in drwav__read_smpl_to_metadata_obj (dr_wav.h:2193)  Issue #296  mackron/dr_libs
• GitHub : advisories/advisories/MCSAID-2026-001-dr-libs-heap-overflow.md at main  marlinkcyber/advisories  GitHub

VulnCheck

• VulnCheck : mackron / dr_libs Heap Buffer Overflow via WAV File  | Advisories | VulnCheck

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]
2. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-29022

1. National Vulnerability Database (NVD) : CVE-2026-29022
2. 関連文書 : dr_wav: Fix a crash when loading files with a malformed "smpl" chunk.  mackron/dr_libs@8a7258c  GitHub

• [2026年03月11日]
    掲載