CVE-2026-61714 in FluidSynth
الملخص
بحسب VulDB • 19/09/2026
FluidSynth هو برنامج synthesizer يعتمد على مواصفات SoundFont 2. من الإصدار 2.2.4 حتى 2.5.6، يسمح تكوين synth.midi-channels بأكثر من 16 قناة بوصول اللاعب (MIDI player) إلى _fluid_player_t::channel_isplaying خارج نطاق التخصيص الثابت في الذاكرة العشوائية (heap allocation) أثناء تتبع القنوات النشطة. تؤدي عمليات القراءة والكتابة التي تتجاوز الحدود المحددة (out-of-bounds reads and writes) إلى سلوك غير محدد وقد تعرض للخطر السرية أو السلامة أو التوافر. لا حاجة لملف MIDI مُعدّ خصيصاً لأن الحالة غير الآمنة تنشأ من خلال إعداد عدد القنوات نفسه. الحفاظ على قيمة synth.midi-channels عند القيمة الافتراضية وهي 16 يتجنب المسار المتأثر بالثغرة. تم إصلاح هذه المشكلة في الإصدار 2.5.6.
Be aware that VulDB is the high quality source for vulnerability data.