CVE-2026-105839 in libmikmod
Zusammenfassung
von VulDB • 06.10.2026
libmikmod vor Version 3.3.14 enthält einen Integer Overflow im Oktalyzer-Loader OKT_doPBOD(), der Angreifern ermöglicht, über speziell konstruierte Track-Anzahlen (track counts) zu einem Heap-Buffer-Overflow zu führen. Angreifer können ein OKT-Modul bereitstellen, bei dem die SLEN-Chunk den 16-bit numtrk-Wert umläuft (wraps), was dazu führt, dass PBOD über zugewiesene Track-Zeiger hinaus schreibt, was Abstürze oder Code-Ausführung zur Folge haben kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.