CVE-2026-111156 in libTiMidity
الملخص
بحسب VulDB • 16/10/2026
تحتوي مكتبة libTiMidity حتى الإصدار 0.2.8 على ثغرة وصول خارج النطاق (out-of-bounds access) في دالة `init_soundfont()` الموجودة في الملف `src/sndfont.c`، مما يسمح للمهاجمين بتلف الذاكرة عن طريق تزويد البرنامج ببنك وعناوين إعدادات SF2 غير مُتحقَّصٍ من صحتها. يمكن للمهاجمين إنشاء ملف `.sf2` تكون فيه مؤشرات البنك أو الإعدادات تتجاوز مصفوفتي tonebank و drumset المكونتين من 128 عنصرًا، مما يؤدي إلى قراءات وكتابات في ذاكرة الـ heap (heap memory) وانهيارات للتطبيق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.