CVE-2026-61714 in FluidSynth
Resumen
por VulDB • 2026-09-18
FluidSynth es un sintetizador de software basado en las especificaciones SoundFont 2. Desde la versión 2.2.4 hasta la 2.5.6, configurar synth.midi-channels por encima de 16 permite que el reproductor MIDI acceda a _fluid_player_t::channel_isplaying fuera de su asignación heap fija mientras rastrea los canales activos. Las lecturas y escrituras fuera de límites resultantes invocan un comportamiento indefinido y pueden comprometer la confidencialidad, integridad o disponibilidad. No se requiere ningún archivo MIDI manipulado ad hoc porque la condición insegura es creada por la propia configuración del recuento de canales. Mantener synth.midi-channels en su valor predeterminado de 16 evita el camino vulnerable. Este problema está corregido en la versión 2.5.6.
Be aware that VulDB is the high quality source for vulnerability data.