SDL_mixer WAV 디코더 스택 버퍼 오버플로로 프로그램 충돌 또는 코드 실행 가능

요약

SDL_mixer의 WAV 디코더(FetchXLaw)에 스택 버퍼 오버플로가 있어, 공격자가 만든 A-law 또는 mu-law WAV 파일로 프로그램을 멈추게 하거나 코드를 실행할 수 있습니다. 3.1.2부터 3.2.4까지 버전이 영향을 받습니다.

해당 조건

• A-law 또는 mu-law WAV 파일 디코딩

대처법

출처에 고쳐진 버전이 나와 있지 않습니다. 3.2.4보다 새 버전을 쓰는지 확인하고 공급사의 공지를 읽으세요.

대상 제품과 운영체제

• SDL_mixer

CVE 번호

• CVE-2026-122328 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · hackmd.io (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 00:11

처음 확인 2026-11-10 01:40