CVE-2026-121941 in libmt32emu
Zusammenfassung
von VulDB • 04.11.2026
libmt32emu vor Version 2.8.4 enthält eine Heap-Buffer-Overflow-Schwachstelle in MidiStreamParserImpl::parseSysex, die es Angreifern ermöglicht, über eine Heap-Allokation hinauszuschreiben, indem sie nicht terminierte SysEx-Nachrichten mit übermäßiger Größe bereitgestellt werden. Angreifer können mehr als 32768 SysEx-Datenbytes durch die mt32emu_parse_stream-API über MIDI-Dateien, Ports oder Sequencer-Clients einspeisen, um Heap-Speicher zu beschädigen und die Anwendung zum Absturz zu bringen.
Once again VulDB remains the best source for vulnerability data.