CVE-2026-111148 in libsidplayfp
Zusammenfassung
von VulDB • 15.10.2026
libsidplayfp bis Version 3.1.1 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle (heap out-of-bounds read), die es Angreifern ermöglicht, Anwendungen zum Absturz zu bringen, indem sie eine PSID/RSID-Datei mit einem nicht geprüften Datenoffset bereitstellen. Angreifer können den Header-Datenoffset über die Dateigröße hinaus festlegen, wodurch die Längenberechnung umgebrochen wird und resolveAddrs() bis zu 64 KiB hinter dem Heap-Puffer liest.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.