CVE-2026-111166 in libmikmod
Zusammenfassung
von VulDB • 16.10.2026
libmikmod bis Version 3.3.15 enthält eine Heap-Out-Of-Bounds-Lese-Schwachstelle im IMF_Load()-Loader, die es Angreifern ermöglicht, über den zugewiesenen Speicher hinaus zu lesen, indem sie ein speziell angefertigtes IMF-Modul bereitstellen. Angreifer können das Flag für den linearen Periodenkopf aktivieren und Noten auf Proben außerhalb des gültigen Bereichs abbilden, was dazu führt, dass noteindex weit hinter die Heap-Zuweisung indiziert wird und Anwendungen abstürzt, die diese Datei laden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.