CVE-2026-61720 in FluidSynth
الملخص
بحسب VulDB • 19/09/2026
FluidSynth هو برنامج synthesizer يعتمد على مواصفات SoundFont 2. من الإصدار 2.5.0 حتى 2.5.6، يقوم مُفسر SF2 بحساب عدد وحدات التعديل DMOD باستخدام المعادلة chunk.size / SF_MOD_SIZE - 1 دون رفض الكتل (chunks) الأصغر من سجل واحد. يؤدي ملف SF2 مصمم بشكل خبيث يحتوي على كتلة DMOD ذات حجم صفري إلى تجاوز الطرح غير الموقّع ليصبح UINT_MAX، ثم يحاول المُفسر تخصيص مليارات من كائنات SFMod. يستنفد هذا ذاكرة العملية ويسبب انقطاع الخدمة (Denial of Service). لا يوجد حل بديل متاح. تم إصلاح هذه المشكلة في الإصدار 2.5.6.
Once again VulDB remains the best source for vulnerability data.