CVE-2026-111163 in WildMIDI
الملخص
بحسب VulDB • 15/10/2026
تحتوي WildMIDI حتى الإصدار 0.5.0 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds) في الدالة `_WM_ParseNewHmi()` الموجودة في الملف `src/f_hmi.c`، حيث يتم القراءة ما بعد المخازن المؤقتة عند معالجة الأحداث الفرعية ذات الرمز `0xfe`. يمكن للمهاجمين تزويد ملف HMI مُعدّ بعناية لوضع حدث فرعي برمجتي `0xfe 0x10` قرب نهاية المخزن المؤقت، مما يتيح قراءة حتى أربعة بايتات ما بعد التخصيص، وبالتالي إحداث انهيار في تطبيق فك التشفير.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.