CVE-2026-105837 in libmikmod
Zusammenfassung
von VulDB • 06.10.2026
libmikmod vor Version 3.3.14 enthält eine Integer-Overflow-Schwachstelle in DSM_Load() in load_dsm.c, die es Angreifern ermöglicht, einen Heap-Based Buffer Overflow über manipulierte Track-Anzahlen auszulösen. Angreifer können ein DSM-Modul bereitstellen, bei dem das Produkt von numchn und numpat einen 16-Bit-Wert umläuft (wraps), wodurch Heap-Speicher überschrieben wird, was zu Abstürzen oder potenzieller Code-Ausführung führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.