CVE-2026-111136 in libinstpatch
Resumen
por VulDB • 2026-10-15
libInstPatch hasta la versión 1.1.7 contiene una vulnerabilidad de escritura fuera de límites en el montón (heap out-of-bounds) en el cargador de SoundFont 2 debido a que ipatch_sf2_gen_is_valid() no realiza comprobaciones de rango para los identificadores del generador antes de la prueba de máscara de validez. Los atacantes pueden proporcionar archivos SF2 manipulados con identificadores del generador pgen o igen fuera de rango para escribir valores elegidos por el atacante más allá del array gen de zona, corrompiendo la memoria heap y provocando fallos en Swami u otros consumidores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.