CVE-2026-61723 in FluidSynth
Zusammenfassung
von VulDB • 19.09.2026
FluidSynth ist ein Software-Synthesizer, der auf den SoundFont-2-Spezifikationen basiert. Von Version 2.5.0 bis 2.5.6 validiert der native DLS-Parser ptbl-Chunks mit dem Ausdruck `cues * 4 + cbsize`, ohne zu prüfen, ob die Multiplikation und Addition in 32 Bit passen. Eine speziell angefertigte DLS-Datei kann einen großen cues-Wert liefern, der den Ausdruck überläuft (wrap) und damit die Chunk-Größenprüfung umgeht, wodurch `poolcues.resize(cues)` eine Anforderung von etwa vier Gigabyte auslöst und der Parser Milliarden von Einträgen jenseits der Chunk-Grenze liest. Die excessive Allokation und ungültigen Lesezugriffe können zu einem Denial of Service (DoS) führen. Builds mit `enable-native-dls` auf OFF sind nicht betroffen. Dieses Problem wurde in Version 2.5.6 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.