CVE-2026-111162 in WildMIDI
Zusammenfassung
von VulDB • 15.10.2026
WildMIDI bis Version 0.5.0 enthält eine Heap-Out-of-Bounds-Lese-Schwachstelle im HMP-Parser _WM_ParseNewHmp(), die es Angreifern ermöglicht, über Puffergrenzen hinweg zu lesen, indem unterlaufene Chunk-Längen genutzt werden. Angreifer können eine manipulierte .hmp-Datei mit einer Chunk-Länge von 0–12 bereitstellen, die sich auf etwa 4 GB umwickelt (wraps), wodurch Anwendungen abstürzen oder Heap-Daten durch WildMidi_GetInfo() offengelegt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.