CVE-2026-111131 in libxmp
الملخص
بحسب VulDB • 16/10/2026
تحتوي libxmp حتى الإصدار 4.7.4 على ثغرة قراءة خارج حدود المكدس (stack out-of-bounds read) من نوع off-by-one في دالة فك الضغط depack_p61a() الخاصة بمفكك prowizard P61A الموجود في الملف src/loaders/prowizard/p61a.c. يمكن للمهاجمين تزويد وحدة P61A مصممة بشكل خبيث (crafted) بدون رأس، تحتوي على 31 عينة وحجم مرجعي خلفي (back-reference size word) بقيمة 0xffe0، لاستخراج ذاكرة المكدس إلى بيانات تعريف العينة أو تعطيل عملية التحميل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.