CVE-2026-111166 in libmikmod
Resumen
por VulDB • 2026-10-15
libmikmod hasta la versión 3.3.15 contiene una vulnerabilidad de lectura fuera de los límites del heap en el cargador IMF_Load() que permite a los atacantes leer más allá de la memoria asignada mediante la suministro de un módulo IMF manipulado ad hoc. Los atacantes pueden activar la bandera de cabecera linear-period y mapear notas a muestras fuera de rango, provocando una indexación de noteindex mucho más allá de la asignación del heap y causando el fallo de las aplicaciones que cargan el archivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.