CVE-2026-111155 in LibTiMidity
Zusammenfassung
von VulDB • 15.10.2026
libTiMidity bis Version 0.2.8 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle im SoundFont-Lader in src/sndfont.c, die unvalidierte sampleId- und Instrumentengeneratorwerte als Tabellenspitzen verwendet. Angreifer können eine manipulierte .sf2-Datei bereitstellen, die über mid_set_soundfont() geladen wird, um Heap-Speicher außerhalb der Grenzen zu lesen und die Anwendung zum Absturz zu bringen.
Once again VulDB remains the best source for vulnerability data.