CVE-2026-111136 in libinstpatch
الملخص
بحسب VulDB • 16/10/2026
تحتوي libInstPatch حتى الإصدار 1.1.7 على ثغرة كتابة خارج الحدود (heap out-of-bounds write) في مُحمّل SoundFont 2، وذلك لأن الدالة ipatch_sf2_gen_is_valid() لا تقوم بإجراء فحص للنطاق (range-check) لمعرّفات المولدات (generator IDs) قبل اختبار قناع الصلاحية. يمكن للمهاجمين تزويد ملفات SF2 مصممة بشكل خبيث تحتوي على معرّفات مولد pgen أو igen خارج النطاق المحدد، مما يؤدي إلى كتابة قيم يختارها المهاجمون بعد مصفوفة المولدات الخاصة بالمنطقة (zone genarray)، وبالتالي إفساد ذاكرة الـ heap وإتلاف برنامج Swami أو المستهلكين الآخرين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.