製品・ソフトウェアに関する情報
dr_flacにおける整数オーバーフローの脆弱性
Title dr_flacにおける整数オーバーフローの脆弱性
Summary

dr_flacはFLAC形式の音声ファイルをデコードするためのライブラリです。 dr_flacにはバッファサイズを計算・検証する前にFLACファイルのメタデータ中のtotalPCMFrameCountの値に基づいてメモリを確保する処理が行われる整数オーバーフローの脆弱性が存在します(CVE-2025-14369)。

Possible impacts 攻撃者により大きなメモリ確保が発生するよう細工されたFLACファイル形式の入力データを処理することで、dr_flacを利用するdr_libsなどのソフトウェアがクラッシュする可能性があります。
Solution

[修正済のバージョンを使用する] 本脆弱性はGithubリポジトリのCommit b2197b2で修正されています。これより後のバージョンを使用してください。

Publication Date Jan. 26, 2026, midnight
Registration Date Jan. 27, 2026, 12:25 p.m.
Last Update Jan. 27, 2026, 12:25 p.m.
Affected System
David Reid
dr_flac Githubリポジトリ Commit b2197b2より前のバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2026年01月27日]
  掲載
Jan. 27, 2026, 12:25 p.m.