CVE-2026-111163 in WildMIDI
Zusammenfassung
von VulDB • 15.10.2026
WildMIDI bis Version 0.5.0 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle in _WM_ParseNewHmi() in src/f_hmi.c, die beim Verarbeiten von 0xfe-Subereignissen über Puffergrenzen hinaus liest. Angreifer können eine manipulierte HMI-Datei bereitstellen, die ein 0xFE 0x10 Sub-Ereignis nahe dem Pufferende platziert, um bis zu vier Bytes außerhalb der Zuweisung zu lesen und damit die Decodierungsanwendung zum Absturz zu bringen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.