¿Qué es la vulnerabilidad?
Se trata de una vulnerabilidad de lectura fuera de límites (CWE-125) en la función drmp3_init_internal de la biblioteca dr_libs. Al procesar un archivo .mp3 especialmente manipulado, se puede acceder a áreas de memoria no autorizadas.
Productos y versiones afectadas
La vulnerabilidad afecta específicamente a dr_libs en su versión 0.7.3.
Impacto y explotación
Un atacante podría provocar una lectura de memoria no autorizada al hacer que la aplicación procese un archivo MP3 malicioso. La gravedad es MEDIA (CVSS 4.3) y no está incluida en el catálogo KEV de CISA, lo que indica que no se ha observado explotación activa conocida hasta el momento.
| CVE | CVE-2026-11315 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 4.3 / 10 |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Una vulnerabilidad en dr_libs 0.7.3
Producto inferido de la descripción de NVD; el CPE estructurado aún no está publicado.