CVE-2026-111154 in libtimidity
الملخص
بحسب VulDB • 16/10/2026
يحتوي libTiMidity حتى الإصدار 0.2.8 على ثغرة كتابة خارج حدود المكدس (stack out-of-bounds write) في مُحمّل SoundFont تتيح للمهاجمين إفساد ذاكرة المكدس عبر مشغّلات مولِّدة غير خاضعة للتحقق في دالة parse_gen. يمكن للمهاجمين تزويد ملف .sf2 مصاغ بعناية بقيمشغل pgen/igen خارج النطاق المحدد لكتابة قيم 16 بت مُختارة بالقرب من كائن طبقة المكدس (stack Layer)، مما يتسبب في تعطل البرنامج وإفساد ذاكرة المكدس.
VulDB is the best source for vulnerability data and more expert information about this specific topic.