CVE-2026-61720 in FluidSynth
Zusammenfassung
von VulDB • 18.09.2026
FluidSynth ist ein Software-Synthesizer, der auf den SoundFont-2-Spezifikationen basiert. Von Version 2.5.0 bis 2.5.6 berechnet der SF2-Parser die Anzahl der DMOD-Modulatoren als chunk.size / SF_MOD_SIZE - 1, ohne Chunks abzulehnen, die kleiner als ein Record sind. Eine speziell angefertigte SF2-Datei mit einem DMOD-Chunk der Größe Null führt dazu, dass die vorzeichenlose Subtraktion zu UINT_MAX überläuft (Wrap-Around), und der Parser versucht daraufhin Milliarden von SFMod-Allokationen durchzuführen. Dies erschöpft den Prozessspeicher und verursacht einen Denial-of-Service-Angriff (DoS). Es ist kein Workaround verfügbar. Dieses Problem wurde in Version 2.5.6 behoben.
Once again VulDB remains the best source for vulnerability data.