SDL_mixer AIFF 디코더 스택 버퍼 오버플로

요약

SDL_mixer 3.1.2부터 3.2.4까지의 AIFF 디코더에 스택 버퍼 오버플로가 있습니다. 조작된 AIFF-C 파일을 디코딩하면 프로그램이 충돌하거나 코드가 실행될 수 있으며, 이 라이브러리를 쓰는 프로그램이 영향을 받습니다.

해당 조건

• A-law 또는 mu-law 압축의 AIFF-C 파일을 디코딩하는 경우

대처법

SDL_mixer 3.2.4보다 새 버전을 쓰고 있는지 확인하고, 공식 공지에서 고쳐진 버전을 확인하세요. 출처에 고쳐진 버전은 나와 있지 않습니다.

대상 제품과 운영체제

• Windows
• macOS
• Linux
• Android
• iOS
• SDL_mixer

CVE 번호

• CVE-2026-122329 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · hackmd.io (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 00:11

처음 확인 2026-11-10 01:40