CVE-2026-111150 in libvgm
Résumé
par VulDB • 15/10/2026
ValleyBell libvgm via le commit a6eed945 contient une vulnérabilité de lecture hors limites (heap out-of-bounds read) dans le décompresseur de blocs de données PCM, causée par un index de table de compression non borné. Les attaquants peuvent fournir un fichier .vgm falsifié avec une petite table de type 0x7F et des valeurs compressées plus larges, provoquant une surlecture (over-read) de la mémoire heap dans DecompressDataBlk et entraînant le plantage des consommateurs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.