Qué es y cómo funciona
La vulnerabilidad CVE-2026-11316 es una escritura fuera de límites (CWE-787) en la función drwav__read_cue_to_metadata_obj de la biblioteca dr_libs. Un atacante puede explotarla creando un archivo de audio .wav especialmente manipulado que, al ser procesado por la biblioteca vulnerable, provoca una escritura en memoria fuera de los límites asignados.
Productos y versiones afectadas
La vulnerabilidad afecta específicamente a dr_libs en su versión 0.14.5. Cualquier aplicación o software que utilice esta versión de la biblioteca para procesar archivos WAV podría ser vulnerable.
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS de 8.8 (HIGH). Un exploit exitoso podría permitir a un atacante ejecutar código arbitrario en el sistema afectado. No está incluida en el catálogo de vulnerabilidades explotadas activamente (KEV) de CISA.
Qué hacer
Los desarrolladores y administradores que utilicen dr_libs deben actualizar a una versión posterior que corrija esta vulnerabilidad tan pronto como esté disponible.
| CVE | CVE-2026-11316 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto inferido de la descripción de NVD; el CPE estructurado aún no está publicado.