Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-29508

ReadyMedia (MiniDLNA) DFF ayrıştırıcısında yığın taşması (stack buffer overflow)

ReadyMedia (MiniDLNA)

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, medya sunucusunun ele geçirilmesine ya da hizmetin durmasına yol açabilir. Medya sunucusu ağınızdaki içeriği yayınlıyorsa kesinti ya da veri ve sistem güvenliği riski doğurabilir. Sürüm güncellemesi ve yamanın hızla uygulanması önerilir.

ÖzetTürkçe

ReadyMedia (eski adıyla MiniDLNA) 1.3.0 ile 1.3.3 arasındaki sürümlerde, DFF ses dosyalarındaki PROP parçasının boyut değeri doğrulanmadan kullanılan bir yığın tabanlı tampon taşması bulunmaktadır. Saldırgan, izlenen bir dizine yerleştirdiği özel hazırlanmış bir DFF dosyasıyla bu hatayı tetikleyebilir. Hata, dizin izleme (inotify) ile dosyaların otomatik ayrıştırılması nedeniyle ek bir kullanıcı etkileşimi gerektirmez.

Saldırgan ne yapabilir?

Korunmasız derlemelerde saldırgan uzaktan kod çalıştırabilir. Yığın koruması bulunan derlemelerde ise hizmet dışı kalma (DoS) ile sonuçlanabilir.

Kaynaktaki açıklama (İngilizce)

ReadyMedia (formerly MiniDLNA) versions 1.3.0 through 1.3.3 contain a stack-based buffer overflow vulnerability that allows remote attackers to corrupt stack memory by crafting a malicious DFF audio file with an oversized PROP chunk size value that is used unvalidated to allocate a variable-length stack array and read file data into it. Attackers can place a crafted DFF file in a directory monitored by ReadyMedia to trigger automatic parsing via inotify, achieving remote code execution on unprotected builds or denial of service on hardened builds with stack protections.

Ne yapmalı?

  1. Etkilenen ReadyMedia sürümlerini (1.3.0 - 1.3.3) tespit edin ve üretici tarafından sağlanan düzeltilmiş sürüme veya yamaya derhal yükseltin. Genel öneri
  2. Yükseltme yapılana kadar, güvenilmeyen kaynaklardan gelen dosyaların ReadyMedia tarafından izlenen dizinlere kopyalanmasını engelleyin. Genel öneri
  3. Mümkünse dizin izlemeyi (otomatik tarama) devre dışı bırakın veya medya kütüphanesini yalnızca güvenilir kullanıcıların yazabildiği dizinlerle sınırlandırın. Genel öneri
  4. Sunucunun beklenmedik şekilde çöküp yeniden başlayıp başlamadığını ve izlenen dizinlerde şüpheli DFF dosyaları olup olmadığını kontrol edin. Genel öneri

Ek önlemler

  • ReadyMedia hizmetini gereksiz yere internete açık bırakmayın; ağ erişimini yalnızca ihtiyaç duyulan yerel ağla sınırlandırın. Genel öneri
  • Hizmeti ayrıcalıklı olmayan, kısıtlı bir kullanıcı hesabıyla çalıştırarak olası bir ele geçirmenin etkisini azaltın. Genel öneri
  • Medya dizinlerindeki yeni ve beklenmedik ses dosyalarını ve hizmet çökme kayıtlarını izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
ReadyMedia (MiniDLNA) ≥ 1.3.0, ≤ 1.3.3 –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.