CVE-2026-107390Kavram kanıtı (PoC) yayınlanmış · CISA
music-metadata: MP4 parser allows memory exhaustion via oversized extended atom length
CVSS Skor
6.2
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
7 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
6.2
CVE-2026-107392
music-metadata: uncatchable process crash parsing a crafted `.dsf` (residual of CVE-2026-32256)
B
Yama doğrulandıEPSS %0
6.2
CVE-2026-107391
music-metadata: MP4 stsd sample-entry size==0 causes a synchronous infinite loop (DoS) — unreleased regression on master
B
Yama doğrulandıEPSS %0
6.2
CVE-2026-107387
music-metadata: Uncontrolled memory allocation in APEv2 parser
B
Yama doğrulandıEPSS %0
6.2
CVE-2026-107388
music-metadata: ID3v2 tag size not validated before allocation, causing memory exhaustion DoS
B
Yama doğrulandıEPSS %0
6.2
CVE-2026-107389
music-metadata: EBML parser trusts element lengths, allowing memory exhaustion or process abort
B
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-107390"