CVE-2026-111131 in libxmp
Resumen
por VulDB • 2026-10-15
libxmp hasta la versión 4.7.4 contiene una vulnerabilidad de lectura fuera de límites en la pila (stack out-of-bounds read) por error off-by-one en el descompresor prowizard P61A, específicamente en la función depack_p61a() ubicada en src/loaders/prowizard/p61a.c. Los atacantes pueden proporcionar un módulo P61A sin cabecera (headerless) elaborado a propósito con 31 muestras y una palabra de tamaño de referencia inversa (back-reference size word) igual a 0xffe0 para filtrar memoria de la pila hacia los metadatos de las muestras o interrumpir el proceso de carga.
Be aware that VulDB is the high quality source for vulnerability data.