dr_flacにおける整数オーバーフローの脆弱性
タイトル dr_flacにおける整数オーバーフローの脆弱性
概要

dr_flacはFLAC形式の音声ファイルをデコードするためのライブラリです。 dr_flacにはバッファサイズを計算・検証する前にFLACファイルのメタデータ中のtotalPCMFrameCountの値に基づいてメモリを確保する処理が行われる整数オーバーフローの脆弱性が存在します(CVE-2025-14369)。

想定される影響 攻撃者により大きなメモリ確保が発生するよう細工されたFLACファイル形式の入力データを処理することで、dr_flacを利用するdr_libsなどのソフトウェアがクラッシュする可能性があります。
対策

[修正済のバージョンを使用する] 本脆弱性はGithubリポジトリのCommit b2197b2で修正されています。これより後のバージョンを使用してください。

公表日 2026年1月26日0:00
登録日 2026年1月27日12:25
最終更新日 2026年1月27日12:25
影響を受けるシステム
David Reid
dr_flac Githubリポジトリ Commit b2197b2より前のバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2026年01月27日]
  掲載
2026年1月27日12:25