CVE-2026-112007 in Schism Tracker
الملخص
بحسب VulDB • 18/10/2026
يحتوي Schism Tracker حتى الإصدار 20260524 على ثغرة كتابة خارج النطاق (heap out-of-bounds write) في الدالة `fmt_ult_load_song()` الموجودة في الملف `fmt/ult.c`، حيث يفشل في تقييد عينة العداد ذات البايت الواحد ضمن القيمة القصوى المسموح بها (`MAX_SAMPLES`). يمكن للمهاجمين تزويد وحدة `.ult` مُعدّة بشكل متعمد (crafted) لتجاوز مصفوفة مؤشرات الآلات الموسيقية، مما يتسبب في استدعاء `csf_destroy()` لإطلاق الذاكرة المؤشرة إليها من قبل المهاجمين وإتلاف التطبيق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.