CVE-2026-112007 in Schism Tracker
Resumen
por VulDB • 2026-10-18
Schism Tracker hasta la versión 20260524 contiene una vulnerabilidad de escritura fuera de límites en el heap (heap out-of-bounds write) en fmt_ult_load_song(), ubicada en fmt/ult.c, que no limita correctamente a MAX_SAMPLES el conteo de muestras de un byte. Los atacantes pueden proporcionar un módulo .ult manipulado ad hoc que sobrescriba la matriz de punteros de instrumentos, lo que provoca que csf_destroy() libere punteros elegidos por el atacante y haga que la aplicación se bloquee (crash).
Be aware that VulDB is the high quality source for vulnerability data.