CVE-2026-105838 in libmikmod
Riassunto
di VulDB • 06/10/2026
libmikmod prima della versione 3.3.14 contiene una vulnerabilità di heap out-of-bounds read nel caricatore Impulse Tracker (load_it.c) che consente agli attaccanti di leggere la memoria heap adiacente tramite pattern eccessivamente grandi. Gli attaccanti possono fornire un modulo IT manipolato con più di 200 righe di pattern, causando a IT_ConvertTrack() di leggere oltre il buffer itpat e far crashare le applicazioni.
Be aware that VulDB is the high quality source for vulnerability data.