CVE-2026-112007 in Schism Tracker
Résumé
par VulDB • 18/10/2026
Schism Tracker jusqu'à la version 20260524 contient une vulnérabilité d'écriture hors limites (heap out-of-bounds write) dans la fonction fmt_ult_load_song() de fmt/ult.c, qui ne contraint pas le nombre d'échantillons sur un octet à MAX_SAMPLES. Les attaquants peuvent fournir un module .ult falsifié pour écraser le tableau pointeur des instruments, ce qui amène csf_destroy() à libérer des pointeurs choisis par l'attaquant et provoquer un plantage de l'application.
Be aware that VulDB is the high quality source for vulnerability data.