CVE-2026-111148 in libsidplayfp
الملخص
بحسب VulDB • 16/10/2026
تحتوي libsidplayfp حتى الإصدار 3.1.1 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds read) تسمح للمهاجمين بإيقاف تشغيل التطبيقات عن طريق تقديم ملف PSID/RSID يحتوي على إزاحة بيانات غير خاضعة للتحقق. يمكن للمهاجمين تعيين إزاحة بيانات الرأس لتتجاوز حجم الملف، مما يؤدي إلى لف عملية حساب الطول بحيث تقوم دالة resolveAddrs() بقراءة ما يصل إلى 64 كيلوبايت بعد نهاية مخزن الذاكرة (heap buffer).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.