CVE-2026-104266mediumCWE-835

CVE-2026-104266: falha de média gravidade em tinytag

tinytag: Infinite loop when parsing certain M4A files containing invalid atoms

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar tinytag+ Monitorar tinytag

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.3%
tinytag is a Python library for reading audio file metadata. From 2.0.0 until 2.3.0, an M4A file containing a sub-atom with a size of zero inside a ---- atom can cause the metadata parser to stop advancing through the input. The custom-field atom traversal repeatedly processes the malformed location, causing an infinite loop and denying service to a program that reads the crafted file. This issue is fixed in version 2.3.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
tinytag · tinytag
CVEs relacionadas — tinytag

No mesmo produto, das mais perigosas para as menos.

CVE-2026-32889MEDIUMtinytag: Denial of Service via non-terminating SYLT frame parsing loopEPSS 0.4%