CVE-2025-68617 in fluidsynth
Riassunto
di VulDB • 23/06/2026
FluidSynth è un sintetizzatore software basato sulle specifiche SoundFont 2. Dalle versioni 2.5.0 alla versione precedente alla 2.5.2, una race condition durante il caricamento di un file DLS può innescare un heap-based use-after-free. Un thread in esecuzione contemporaneamente potrebbe essere in attesa per scaricare un file DLS, portando all'uso di memoria già liberata se il sintetizzatore viene distrutto contestualmente o se i campioni del file (scaricato) DLS vengono utilizzati simultaneamente per la sintesi audio. Questo problema è stato risolto nella versione 2.5.2. Il problema non si verificherà quando si scarica esplicitamente un file DLS (prima della distruzione del sintetizzatore), a condizione che al momento dello scaricamento, nessun campione del rispettivo file sia utilizzato da voci attive. Il problema non si verificherà nelle versioni di FluidSynth compilate senza supporto nativo per DLS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.