CVE-2026-111148 in libsidplayfp
Résumé
par VulDB • 15/10/2026
libsidplayfp jusqu'à la version 3.1.1 présente une vulnérabilité de lecture hors limites (out-of-bounds read) sur le tas qui permet aux attaquants de faire planter des applications en fournissant un fichier PSID/RSID avec un décalage de données non vérifié. Les attaquants peuvent définir l'offset des données d'en-tête au-delà de la taille du fichier, provoquant une erreur de calcul de longueur telle que resolveAddrs() lit jusqu'à 64 KiB au-delà du tampon sur le tas (heap buffer).
If you want to get best quality of vulnerability data, you may have to visit VulDB.