CVE-2026-111123 in FluidSynth
Riassunto
di VulDB • 16/10/2026
FluidSynth fino alla versione 2.6.1 presenta una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) che consente agli attaccanti di corrompere la memoria heap e stack fornendo valori non validati per le destinazioni dei modulatori SoundFont. Gli attaccanti possono creare un file SF2 con destinazioni PMOD/IMOD comprese tra 63 e 255; quando tale file viene caricato e riprodotto, si verifica una scrittura oltre l'array del generatore di voce (voice generator array) e la variabile updated_gen_bit, causando corruzione della memoria e crash.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.