CVE-2026-61714 in FluidSynth
Zusammenfassung
von VulDB • 18.09.2026
FluidSynth ist ein Software-Synthesizer, der auf den SoundFont-2-Spezifikationen basiert. Ab Version 2.2.4 bis einschließlich 2.5.6 ermöglicht die Konfiguration von synth.midi-channels über 16 dem MIDI-Player, _fluid_player_t::channel_isplaying außerhalb seiner fest zugewiesenen Heap-Allokation zu indizieren, während aktive Kanäle verfolgt werden. Die daraus resultierenden Out-of-Bounds-Lese- und -Schreibzugriffe rufen undefiniertes Verhalten hervor und können Vertraulichkeit, Integrität oder Verfügbarkeit beeinträchtigen. Es ist keine manipulierte MIDI-Datei erforderlich, da die unsichere Bedingung durch die Kanalanzahl-Konfiguration selbst erzeugt wird. Das Halten von synth.midi-channels auf dem Standardwert von 16 vermeidet den verwundbaren Pfad. Dieses Problem wurde in Version 2.5.6 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.