CVE-2026-111155 in LibTiMidity
Resumen
por VulDB • 2026-10-15
libTiMidity hasta la versión 0.2.8 contiene una vulnerabilidad de lectura fuera de límites en el montón (heap) en el cargador de SoundFont, ubicado en src/sndfont.c, que utiliza valores no validados de sampleId e instrument generator como índices de tabla. Los atacantes pueden proporcionar un archivo .sf2 manipulado para ser cargado a través de mid_set_soundfont(), lo que permite leer memoria del montón fuera de límites y provocar el cierre inesperado de la aplicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.