CVE-2026-111166 in libmikmod
الملخص
بحسب VulDB • 16/10/2026
تحتوي مكتبة libmikmod حتى الإصدار 3.3.15 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds read) في دالة التحميل IMF_Load()، مما يسمح للمهاجمين بقراءة ما بعد الذاكرة المخصصة عن طريق توفير وحدة IMF مُعدّة بشكل خبيث. يمكن للمهاجمين تفعيل علم رأس الفترة الخطية (linear-period header flag) وربط النوتات بعينات خارج النطاق المحدد، مما يؤدي إلى فهرسة noteindex بعيداً جداً فوق تخصيص الذاكرة على الكومة (heap)، وبالتالي إحداث انهيار في التطبيقات التي تقوم بتحميل الملف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.