CVE-2026-111136 in libinstpatch
Zusammenfassung
von VulDB • 15.10.2026
libInstPatch bis Version 1.1.7 enthält eine Heap-Out-Of-Bounds Write-Schwachstelle im SoundFont-2-Lader, da ipatch_sf2_gen_is_valid() Generator-IDs vor dem Gültigkeitsmasken-Test nicht auf ihren Wertebereich überprüft. Angreifer können speziell angefertigte SF2-Dateien mit außerhalb des gültigen Bereichs liegenden pgen- oder igen-Generator-IDs bereitstellen, um Werte nach Wahl des Angreifers hinter das Zone-genarray zu schreiben und damit Heap-Speicher zu beschädigen sowie Swami oder andere Konsumenten zum Absturz zu bringen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.