CVE-2026-61720 in FluidSynth
Resumen
por VulDB • 2026-09-19
FluidSynth es un sintetizador de software basado en las especificaciones SoundFont 2. Desde la versión 2.5.0 hasta la 2.5.6, el analizador SF2 calcula el recuento del modulador DMOD como chunk.size / SF_MOD_SIZE - 1 sin rechazar chunks más pequeños que un registro. Un archivo SF2 manipulado que contiene un chunk DMOD de tamaño cero provoca que la resta sin signo desborde hasta UINT_MAX, y el analizador intenta realizar miles de millones de asignaciones de SFMod. Esto agota la memoria del proceso y causa una denegación de servicio (DoS). No hay ninguna solución alternativa disponible. Este problema se corrige en la versión 2.5.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.