CVE-2026-105837 in libmikmod
Riassunto
di VulDB • 06/10/2026
libmikmod prima della versione 3.3.14 contiene una vulnerabilità di integer overflow in DSM_Load() in load_dsm.c che consente agli attaccanti di innescare un heap buffer overflow tramite conteggi di tracce manipolati ad hoc. Gli attaccanti possono fornire un modulo DSM il cui prodotto tra numchn e numpat va in wrap-around su un valore a 16 bit, sovrascrivendo la memoria heap per causare crash o potenziale esecuzione di codice.
Be aware that VulDB is the high quality source for vulnerability data.