CVE-2026-111162 in WildMIDI
الملخص
بحسب VulDB • 15/10/2026
تحتوي WildMIDI حتى الإصدار 0.5.0 على ثغرة قراءة خارج الحدود (heap out-of-bounds read) في مُحلل HMP `_WM_ParseNewHmp()`، تتيح للمهاجمين القراءة ما وراء المخازن المؤقتة عبر أطوال كتل تحت التدفق (underflowed chunk lengths). يمكن للمهاجمين تزويد ملف .hmp مصاغ بعناية بطول كتلة يتراوح بين 0 و12، مما يؤدي إلى الالتفاف نحو حوالي 4 جيجابايت، مسبباً انهيار التطبيقات أو كشف بايتات الـ heap عبر `WildMidi_GetInfo()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.