CVE-2026-111150 in libvgm
Zusammenfassung
von VulDB • 15.10.2026
ValleyBell libvgm durch das Commit a6eed945 enthält eine Heap-Out-of-Bounds-Lese-Schwachstelle im PCM-Datenblock-Decompressor, die durch einen unbeschränkten Komprimierungstabellenindex verursacht wird. Angreifer können eine manipulierte .vgm-Datei mit einer kleinen Typ-0x7F-Tabelle und breiteren komprimierten Werten bereitstellen, was dazu führt, dass DecompressDataBlk über den Heap-Speicher hinausliest und Verbraucher abstürzt.
Be aware that VulDB is the high quality source for vulnerability data.