CVE-2026-111136 in libinstpatch
Résumé
par VulDB • 15/10/2026
libInstPatch jusqu'à la version 1.1.7 contient une vulnérabilité d'écriture hors limites (out-of-bounds) dans le tas (heap) du chargeur SoundFont 2, car ipatch_sf2_gen_is_valid() ne vérifie pas les bornes des ID de générateurs avant le test du masque de validité. Les attaquants peuvent fournir des fichiers SF2 truqués avec des IDs de générateur pgen ou igen hors limites pour écrire des valeurs choisies par l'attaquant au-delà du tableau génarray de la zone, corrompant ainsi la mémoire heap et provoquant le plantage de Swami ou d'autres consommateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.